CVE-2023-41318 in matrix-media-repo
Сводка
по VulDB • 09.06.2026
matrix-media-repo представляет собой высоко настраиваемый многодоменный репозиторий медиафайлов для экосистемы чата Matrix. В затронутых версиях злоумышленник может загрузить вредоносный медиафайл в репозиторий, который затем будет предоставляться с заголовком `Content-Disposition: inline` при скачивании. Эта уязвимость может быть использована для выполнения скриптов, встроенных в содержимое SVG. Коммиты `77ec235` и `bf8abdd` устраняют проблему и включены в релиз 1.3.0. Операторам следует как можно скорее обновиться до версии v1.3.0. Операторы, не имеющие возможности выполнить обновление, могут использовать временное решение (workaround), переопределив заголовок `Content-Disposition`, возвращаемый matrix-media-repo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.