p PatchFirst

CVE-2023-28427

CVE-2023-28427 · Prototype pollution in matrix-js-sdk

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. In versions prior to 24.0.0 events sent with special strings in key places can temporarily disrupt or impede the matrix-js-sdk from functioning properly, potentially impacting the consumer's ability to process data safely. Note that the matrix-js-sdk can appear to be operating normally but be excluding or corrupting runtime data presented to the consumer. This vulnerability is distinct from GHSA-rfv9-x7hh-xc32 which covers a similar issue. The issue has been patched in matrix-js-sdk 24.0.0 and users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 8.2 · Alta · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • matrix-js-sdk

    Versiones
    • < 24.0.0: Afectada

    Sin corrección publicada

  • thunderbird Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:102.9.1-1

    Actualiza a 1:102.9.1-1

  • thunderbird Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:102.9.1-1

    Actualiza a 1:102.9.1-1

  • thunderbird Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:102.9.1-1

    Actualiza a 1:102.9.1-1

  • matrix-js-sdk npm

    Intervalos de versiones afectados
    • SEMVER: < 24.0.0

    Actualiza a 24.0.0

  • node-matrix-js-sdk Ubuntu:20.04:LTS

    Versiones
    • 0.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-matrix-js-sdk Ubuntu:22.04:LTS

    Versiones
    • 9.3.0+~cs9.9.16-2
    • 9.11.0+~cs9.9.16-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • node-matrix-js-sdk Ubuntu:24.04:LTS

    Versiones
    • 9.11.0+~cs9.9.16-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →