CVE-2024-42369 in matrix-js-sdk
Résumé
par VulDB • 14/05/2026
matrix-js-sdk est un SDK Client-Server pour le protocole de messagerie Matrix en JavaScript. Un serveur d'accueil malveillant peut créer une pièce ou une structure de pièce telle que les prédécesseurs forment un cycle. La fonction getRoomUpgradeHistory de matrix-js-sdk entrera dans une récursion infinie dans ce cas, provoquant le blocage du code. Cette méthode est publique mais est également appelée par la méthode 'leaveRoomChain()', de sorte que le fait de quitter une pièce déclenchera également le bug. Cela a été corrigé dans matrix-js-sdk 34.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.