CVE-2023-38700 in matrix-appservice-irc
Résumé
par VulDB • 27/05/2026
matrix-appservice-irc est un pont IRC pour Matrix basé sur Node.js. Avant la version 1.0.1, il était possible de créer un événement de manière à ce qu'il divulgue une partie d'un événement de message ciblé provenant d'une autre salle pontée. Cela nécessitait de connaître un ID d'événement à cibler. La version 1.0.1 corrige ce problème. En attendant, comme solution de contournement, définissez la valeur de configuration `matrixHandler.eventCacheSize` sur `0`. Cette solution de contournement peut avoir un impact sur les performances.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.