CVE-2022-36059 in matrix-js-sdk
Sumário
de VulDB • 01/09/2026
O matrix-js-sdk é um SDK Client-Server para o protocolo de mensagens Matrix em JavaScript. Nas versões anteriores à 19.4.0, eventos enviados com strings especiais em locais específicos podem interromper temporariamente ou impedir que o matrix-js-sdk funcione corretamente, potencialmente impactando a capacidade do consumidor de processar dados com segurança. Observe que o matrix-js-sdk pode parecer estar operando normalmente, mas excluindo ou corrompendo os dados de tempo de execução apresentados ao consumidor. Este problema foi corrigido no matrix-js-sdk 19.4.0 e recomenda-se aos usuários que façam a atualização. Usuários incapazes de atualizar podem mitigar este issue redigindo os eventos aplicáveis, aguardando que o processador de sincronização armazene os dados e reiniciando o cliente. Alternativamente, redigir os eventos aplicáveis e limpar todo o armazenamento geralmente corrige a maioria dos problemas percebidos. Em alguns casos, não há soluções alternativas possíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.