p PatchFirst

CVE-2023-28427

CVE-2023-28427 · Prototype pollution in matrix-js-sdk

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. In versions prior to 24.0.0 events sent with special strings in key places can temporarily disrupt or impede the matrix-js-sdk from functioning properly, potentially impacting the consumer's ability to process data safely. Note that the matrix-js-sdk can appear to be operating normally but be excluding or corrupting runtime data presented to the consumer. This vulnerability is distinct from GHSA-rfv9-x7hh-xc32 which covers a similar issue. The issue has been patched in matrix-js-sdk 24.0.0 and users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 8.2 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · node

Produits et versions concernés

  • matrix-js-sdk

    Versions du logiciel
    • < 24.0.0: Concernée

    Aucun correctif publié

  • thunderbird Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1:102.9.1-1

    Mettez à jour vers 1:102.9.1-1

  • thunderbird Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1:102.9.1-1

    Mettez à jour vers 1:102.9.1-1

  • thunderbird Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1:102.9.1-1

    Mettez à jour vers 1:102.9.1-1

  • matrix-js-sdk npm

    Plages de versions concernées
    • SEMVER: < 24.0.0

    Mettez à jour vers 24.0.0

  • node-matrix-js-sdk Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.9.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-matrix-js-sdk Ubuntu:22.04:LTS

    Versions du logiciel
    • 9.3.0+~cs9.9.16-2
    • 9.11.0+~cs9.9.16-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • node-matrix-js-sdk Ubuntu:24.04:LTS

    Versions du logiciel
    • 9.11.0+~cs9.9.16-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →