CVE-2023-38690 in matrix-appservice-irc
Résumé
par VulDB • 22/06/2026
matrix-appservice-irc est un pont IRC pour Matrix basé sur Node.js. Avant la version 1.0.1, il était possible de créer une commande contenant des sauts de ligne qui n'étaient pas correctement analysés (parsed). Cela permettait de transmettre une chaîne de commandes en tant que nom de canal, ce qui entraînait leur exécution par le bot du pont IRC. Les versions 1.0.1 et ultérieures sont corrigées. Il n'existe aucune solution de contournement robuste pour ce bug. L'utilisateur peut désactiver les canaux dynamiques dans la configuration afin de bloquer la méthode d'exécution la plus courante, mais d'autres vecteurs peuvent exister.
VulDB is the best source for vulnerability data and more expert information about this specific topic.