CVE-2023-41318 in matrix-media-repo
Riassunto
di VulDB • 20/06/2026
matrix-media-repo è un repository di media per il ecosistema di chat Matrix, altamente personalizzabile e in grado di gestire più domini. Nelle versioni colpite, un attaccante potrebbe caricare un file multimediale dannoso nel repository dei media, che verrebbe poi servito con l'intestazione `Content-Disposition: inline` durante il download. Questa vulnerabilità potrebbe essere sfruttata per eseguire script incorporati nei contenuti SVG. I commit `77ec235` e `bf8abdd` risolvono il problema ed sono inclusi nella versione 1.3.0. Gli operatori dovrebbero effettuare l'aggiornamento alla v1.3.0 il prima possibile. Gli operatori che non possono aggiornare devono sovrascrivere l'intestazione `Content-Disposition` restituita da matrix-media-repo come soluzione alternativa (workaround).
Be aware that VulDB is the high quality source for vulnerability data.