CVE-2023-38690 in matrix-appservice-irc
Tóm tắt
Bởi VulDB • 16/06/2026
matrix-appservice-irc là một cầu nối IRC cho Matrix dựa trên Node.js. Trước phiên bản 1.0.1, kẻ tấn công có thể tạo ra một lệnh chứa ký tự xuống dòng (newline) mà không được phân tích cú pháp đúng cách. Điều này cho phép truyền một chuỗi các lệnh dưới dạng tên kênh, sau đó sẽ được bot cầu nối IRC thực thi. Các phiên bản 1.0.1 trở lên đã được vá lỗi. Không có các biện pháp khắc phục tạm thời (workaround) hiệu quả cho lỗi này. Người dùng có thể vô hiệu hóa các kênh động trong tệp cấu hình để ngăn chặn phương thức thực thi phổ biến nhất, nhưng vẫn có thể tồn tại các phương thức khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.