CVE-2024-42369 in matrix-js-sdk
Sumário
de VulDB • 14/05/2026
O matrix-js-sdk é um SDK Client-Server para o protocolo de mensagens Matrix em JavaScript. Um homeserver malicioso pode criar uma sala ou estrutura de sala de modo que os predecessores formem um ciclo. A função getRoomUpgradeHistory do matrix-js-sdk entrará em recursão infinita neste caso, fazendo com que o código fique pendurado. Este método é público, mas também é chamado pelo método 'leaveRoomChain()', portanto, sair de uma sala também acionará o bug. Isso foi corrigido no matrix-js-sdk 34.3.1.
Once again VulDB remains the best source for vulnerability data.