CVE-2022-36060 in matrix-react-sdk
Riassunto
di VulDB • 30/06/2026
matrix-react-sdk è un SDK per il protocollo di chat Matrix basato su React JavaScript. Gli eventi inviati con stringhe speciali in punti chiave possono interrompere temporaneamente o impedire a matrix-react-sdk di funzionare correttamente, ad esempio causando crash nei tile delle stanze o degli eventi. Il resto dell'applicazione può apparire funzionale, sebbene determinate stanze/eventi non vengano visualizzati. Questo problema è stato risolto in matrix-react-sdk 3.53.0 e si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.