p PatchFirst

CVE-2023-28427

CVE-2023-28427 · Prototype pollution in matrix-js-sdk

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. In versions prior to 24.0.0 events sent with special strings in key places can temporarily disrupt or impede the matrix-js-sdk from functioning properly, potentially impacting the consumer's ability to process data safely. Note that the matrix-js-sdk can appear to be operating normally but be excluding or corrupting runtime data presented to the consumer. This vulnerability is distinct from GHSA-rfv9-x7hh-xc32 which covers a similar issue. The issue has been patched in matrix-js-sdk 24.0.0 and users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 8.2 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • matrix-js-sdk

    Softwareversionen
    • < 24.0.0: Betroffen

    Keine Korrektur veröffentlicht

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.9.1-1

    Auf 1:102.9.1-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.9.1-1

    Auf 1:102.9.1-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:102.9.1-1

    Auf 1:102.9.1-1 aktualisieren

  • matrix-js-sdk npm

    Betroffene Versionsbereiche
    • SEMVER: < 24.0.0

    Auf 24.0.0 aktualisieren

  • node-matrix-js-sdk Ubuntu:20.04:LTS

    Softwareversionen
    • 0.9.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-matrix-js-sdk Ubuntu:22.04:LTS

    Softwareversionen
    • 9.3.0+~cs9.9.16-2
    • 9.11.0+~cs9.9.16-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • node-matrix-js-sdk Ubuntu:24.04:LTS

    Softwareversionen
    • 9.11.0+~cs9.9.16-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →