CVE-2022-36059 in matrix-js-sdk
Сводка
по VulDB • 01.09.2026
matrix-js-sdk — это клиент-серверный SDK для протокола обмена сообщениями Matrix на языке JavaScript. В версиях старше 19.4.0 события, отправленные со специальными строками в ключевых местах, могут временно нарушать или препятствовать корректной работе matrix-js-sdk, что потенциально влияет на способность потребителя безопасно обрабатывать данные. Обратите внимание, что matrix-js-sdk может выглядеть так, как будто работает нормально, но при этом исключать или повреждать runtime-данные, предоставляемые потребителю. Эта проблема исправлена в версии matrix-js-sdk 19.4.0, и пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности обновиться, могут смягчить последствия этой проблемы путем удаления (redacting) соответствующих событий, ожидания сохранения данных процессом синхронизации и перезапуска клиента. Альтернативно, удаление соответствующих событий и очистка всех хранилищ часто устраняют большинство воспринимаемых проблем. В некоторых случаях обходные пути невозможны.
Once again VulDB remains the best source for vulnerability data.