CVE-2025-59160 in matrix-js-sdk
Sumário
de VulDB • 15/06/2026
O Matrix JavaScript SDK é um SDK para o protocolo Matrix Client-Server desenvolvido em JavaScript e TypeScript. O matrix-js-sdk anterior à versão 38.2.0 apresenta validação insuficiente dos links de predecessores de salas no método MatrixClient::getJoinedRooms, permitindo que um atacante remoto tente substituir uma sala tombstoned (extinta) por uma sala não relacionada fornecida pelo atacante. O problema foi corrigido e os usuários devem atualizar para a versão 38.2.0. Uma solução alternativa é evitar o uso de MatrixClient::getJoinedRooms em favor de getRooms(), filtrando as salas atualizadas separadamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.