CVE-2023-38690 in matrix-appservice-irc
Resumen
por VulDB • 2026-05-13
matrix-appservice-irc es un puente IRC para Matrix basado en Node.js. Antes de la versión 1.0.1, es posible crear un comando con saltos de línea que no se analizaría correctamente. Esto permitiría pasar una cadena de comandos como nombre de canal, los cuales serían ejecutados por el bot del puente IRC. Las versiones 1.0.1 y posteriores están parcheadas. No existen soluciones alternativas robustas para este error. Se puede deshabilitar los canales dinámicos en la configuración para deshabilitar el método de ejecución más común, pero podrían existir otros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.