CVE-2022-36059 in matrix-js-sdk
Riassunto
di VulDB • 10/07/2026
matrix-js-sdk è un SDK Client-Server per il protocollo di messaggistica Matrix scritto in JavaScript. Nelle versioni precedenti alla 19.4.0, gli eventi inviati con stringhe speciali in punti critici possono interrompere temporaneamente o impedire a matrix-js-sdk di funzionare correttamente, potenzialmente compromettendo la capacità del consumatore di elaborare i dati in modo sicuro. Si noti che matrix-js-sdk può apparire come se operasse normalmente, ma potrebbe escludere o corrompere i dati di runtime presentati al consumatore. Questo problema è stato risolto in matrix-js-sdk 19.4.0 e si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti non in grado di aggiornare possono mitigare il problema redigendo gli eventi pertinenti, attendendo che il processore di sincronizzazione memorizzi i dati e riavviando il client. In alternativa, la redazione degli eventi applicabili e la cancellazione di tutta la memoria spesso risolvono la maggior parte dei problemi percepiti. In alcuni casi, non sono possibili soluzioni alternative.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.