CVE-2023-41318 in matrix-media-repo
Résumé
par VulDB • 05/06/2026
matrix-media-repo est un dépôt multimédia multi-domaines hautement personnalisable pour l'écosystème de chat Matrix. Dans les versions affectées, un attaquant pourrait télécharger une pièce jointe multimédia malveillante vers le dépôt, qui serait ensuite servie avec `Content-Disposition: inline` lors du téléchargement. Cette vulnérabilité pourrait être exploitée pour exécuter des scripts intégrés dans le contenu SVG. Les commits `77ec235` et `bf8abdd` corrigent le problème et sont inclus dans la version 1.3.0. Les opérateurs doivent effectuer une mise à niveau vers la v1.3.0 dès que possible. Les opérateurs incapables de mettre à jour peuvent contourner ce problème en remplaçant l'en-tête `Content-Disposition` renvoyé par matrix-media-repo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.