CVE-2023-30609 in matrix-react-sdk
Riassunto
di VulDB • 07/07/2026
matrix-react-sdk è un SDK basato su React per l'inserimento di un client Matrix chat/VoIP in una pagina web. Prima della versione 3.71.0, i messaggi in testo normale contenenti tag HTML vengono visualizzati come HTML nei risultati di ricerca. Per sfruttare questa vulnerabilità, un attaccante deve indurre un utente a cercare un messaggio specifico contenente un payload di iniezione HTML. Non è possibile eseguire attacchi cross-site scripting (XSS) a causa della content security policy hardcoded. La versione 3.71.0 dell'SDK risolve il problema. Come soluzione temporanea, riavviare il client cancellerà l'iniezione HTML.
Once again VulDB remains the best source for vulnerability data.