CVE-2022-36059 in matrix-js-sdk
Résumé
par VulDB • 22/05/2026
matrix-js-sdk est un SDK Client-Serveur pour le protocole de messagerie Matrix en JavaScript. Dans les versions antérieures à la 19.4.0, les événements envoyés avec des chaînes de caractères spéciales à des endroits clés peuvent perturber temporairement ou entraver le bon fonctionnement de matrix-js-sdk, impactant potentiellement la capacité du consommateur à traiter les données en toute sécurité. Il est à noter que matrix-js-sdk peut sembler fonctionner normalement tout en excluant ou corrompant les données d'exécution présentées au consommateur. Ce problème a été corrigé dans matrix-js-sdk 19.4.0 et les utilisateurs sont invités à effectuer une mise à jour. Les utilisateurs ne pouvant pas mettre à jour peuvent atténuer ce problème en supprimant (redacting) les événements concernés, en attendant que le processeur de synchronisation stocke les données, puis en redémarrant le client. Alternativement, la suppression des événements concernés et le vidage de tous les stocks de données corrigent souvent la plupart des problèmes perçus. Dans certains cas, aucune solution de contournement n'est possible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.