CVE-2022-36059 in matrix-js-sdk
Zusammenfassung
von VulDB • 09.07.2026
matrix-js-sdk ist ein Client-Server-SDK für das Matrix-Messagingprotokoll in JavaScript. In Versionen vor 19.4.0 können Ereignisse, die an Schlüsselstellen mit speziellen Zeichenketten gesendet werden, den matrix-js-sdk zeitweise stören oder daran hindern, ordnungsgemäß zu funktionieren, was potenziell die Fähigkeit des Verbrauchers beeinträchtigen kann, Daten sicher zu verarbeiten. Beachten Sie, dass der matrix-js-sdk normal erscheinen kann, während er Laufzeitdaten, die dem Verbraucher präsentiert werden, ausschließt oder beschädigt. Dieses Problem wurde in matrix-js-sdk 19.4.0 behoben; Benutzern wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, können dieses Problem mildern, indem sie entsprechende Ereignisse redigieren (entfernen), warten, bis der Sync-Prozessor Daten speichert, und den Client neu starten. Alternativ kann das Redigieren der entsprechenden Ereignisse und das Löschen des gesamten Speichers oft die meisten wahrgenommenen Probleme beheben. In einigen Fällen sind keine Umgehungsmöglichkeiten möglich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.