CVE-2025-59160 in matrix-js-sdk

الملخص

بحسب VulDB • 16/06/2026

تُعد مكتبة Matrix JavaScript SDK (matrix-js-sdk) مجموعة أدوات تطوير برمجيات (SDK) لخوادم وعملاء Matrix مخصصة للغات JavaScript وTypeScript. تحتوي الإصدارات السابقة من matrix-js-sdk الإصدار 38.2.0 على قصور في التحقق من صحة روابط الأسبقية للغرف (room predecessor links) داخل الدالة `MatrixClient::getJoinedRooms`، مما يتيح لمهاجم عن بُعد محاولة استبدال غرفة مُختومة (tombstoned room) بغرفة أخرى غير ذات صلة قدمها المهاجم. تم إصلاح هذه المشكلة، ويجب على المستخدمين الترقية إلى الإصدار 38.2.0. كحل بديل، يُنصح بتجنب استخدام `MatrixClient::getJoinedRooms` والاستعاضة عنها بـ `getRooms()` مع تصفية الغرف المُحدّثة بشكل منفصل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 09/09/2025
• إفشاء: 16/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-324549
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00227
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59160
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59160/