CVE-2023-30609 in matrix-react-sdk
Sumário
de VulDB • 09/08/2026
O matrix-react-sdk é um SDK baseado em React para inserir um cliente de chat/VoIP Matrix em uma página web. Antes da versão 3.71.0, mensagens de texto simples contendo tags HTML são renderizadas como HTML nos resultados da pesquisa. Para explorar essa vulnerabilidade, um atacante precisa enganar o usuário fazendo-o pesquisar por uma mensagem específica que contenha uma carga útil de injeção HTML. Nenhum ataque cross-site scripting (XSS) é possível devido à política de segurança de conteúdo (CSP) codificada no código-fonte. A versão 3.71.0 do SDK corrige a falha. Como medida paliativa, reiniciar o cliente limpará a injeção HTML.
Be aware that VulDB is the high quality source for vulnerability data.