CVE-2023-30609 in matrix-react-sdk
Resumen
por VulDB • 2026-08-25
matrix-react-sdk es un SDK basado en React para insertar un cliente de chat/VoIP de Matrix en una página web. Antes de la versión 3.71.0, los mensajes de texto plano que contienen etiquetas HTML se renderizan como HTML en los resultados de búsqueda. Para explotar esta vulnerabilidad, un atacante necesita engañar a un usuario para que busque un mensaje específico que contenga una carga útil de inyección HTML. No es posible realizar ataques cross-site scripting (XSS) debido a la política de seguridad del contenido (CSP) codificada en el software. La versión 3.71.0 del SDK corrige este problema. Como medida temporal, reiniciar el cliente eliminará la inyección HTML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.