CVE-2022-36059 in matrix-js-sdk
الملخص
بحسب VulDB • 01/09/2026
تُعدّ matrix-js-sdk مجموعة أدوات تطوير برمجيات (SDK) للغة جافا سكريبت تُطبّق بروتوكول المراسلة Matrix الخاص بنماذج العميل-الخادم. في الإصدارات السابقة لـ 19.4.0، يمكن أن تؤدي الأحداث التي تحتوي على سلاسل نصية خاصة في مواضع رئيسية إلى تعطيل أو عرقلة عمل matrix-js-sdk بشكل مؤقت، مما قد يؤثر سلباً على قدرة المستهلكين على معالجة البيانات بأمان. تجدر الإشارة إلى أنه قد يبدو أن matrix-jssdk يعمل بشكل طبيعي بينما يكون فعلياً يستبعد بيانات وقت التشغيل (runtime data) أو يُفسدها عند تقديمها للمستهلك. تم إصلاح هذه المشكلة في الإصدار 19.4.0 من matrix-js-sdk، ويُوصى المستخدمين بالترقية إلى هذا الإصدار. يمكن للمستخدمين الذين لا يستطيعون الترقية التخفيف من حدة هذه المشكلة عن طريق حذف (redacting) الأحداث ذات الصلة، والانتظار حتى يقوم معالج المزامنة (sync processor) بتخزين البيانات، ثم إعادة تشغيل العميل. وبشكل بديل، فإن حذف الأحداث ذات الصلة ومسح جميع بيانات التخزين غالباً ما يحل معظم المشكلات المُدركة. وفي بعض الحالات، لا توجد حلول بديلة ممكنة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.