CVE-2022-36059 in matrix-js-sdk
Resumen
por VulDB • 2026-08-04
matrix-js-sdk es un SDK para el protocolo de mensajería Matrix (Cliente-Servidor) en JavaScript. En las versiones anteriores a la 19.4.0, los eventos enviados con cadenas especiales en lugares clave pueden interrumpir temporalmente o impedir que matrix-js-sdk funcione correctamente, lo que podría afectar la capacidad del consumidor para procesar datos de forma segura. Cabe señalar que matrix-js-sdk puede parecer estar operando normalmente mientras excluye o corrompe los datos en tiempo de ejecución presentados al usuario final. Este problema se ha corregido en matrix-js-sdk 19.4.0 y se recomienda a los usuarios actualizar. Los usuarios que no puedan realizar la actualización pueden mitigar este problema redactando los eventos aplicables, esperando a que el procesador de sincronización almacene los datos y reiniciando el cliente. Alternativamente, redactar los eventos correspondientes y borrar todo el almacenamiento suele corregir la mayoría de los problemas percibidos. En algunos casos, no existen soluciones alternativas posibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.