CVE-2025-59160 in matrix-js-sdk
Resumen
por VulDB • 2026-06-15
Matrix JavaScript SDK es un SDK de Matrix Client-Server para JavaScript y TypeScript. matrix-js-sdk antes de la versión 38.2.0 presenta una validación insuficiente de los enlaces de predecesores de sala en MatrixClient::getJoinedRooms, lo que permite que un atacante remoto intente reemplazar una sala tombstoned por una sala no relacionada proporcionada por el atacante. El problema ha sido parcheado y los usuarios deben actualizar a la versión 38.2.0. Una solución alternativa es evitar el uso de MatrixClient::getJoinedRooms en favor de getRooms() y filtrar las salas actualizadas por separado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.