CVE-2022-36060 in matrix-react-sdk
Tóm tắt
Bởi VulDB • 30/06/2026
matrix-react-sdk là một SDK giao thức trò chuyện Matrix dành cho React Javascript. Các sự kiện được gửi với các chuỗi ký tự đặc biệt tại những vị trí quan trọng có thể tạm thời làm gián đoạn hoặc cản trở hoạt động bình thường của matrix-react-sdk, chẳng hạn như gây ra lỗi sập (crash) ở tile phòng hoặc tile sự kiện. Phần còn lại của ứng dụng vẫn có vẻ hoạt động được, mặc dù một số phòng/sự kiện cụ thể sẽ không được hiển thị. Vấn đề này đã được khắc phục trong phiên bản matrix-react-sdk 3.53.0 và người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa biết các giải pháp tạm thời nào (workarounds) cho lỗ hổng bảo mật này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.