Matrix Javascript SDK improper beacon events can cause availability issues
El SDK Javascript de Matrix puede ser interrumpido por eventos beacon mal formados, causando mal funcionamiento u ocultación de datos a los usuarios. Afecta aplicaciones usando el SDK entre las versiones 17.1.0-rc.1 y 19.6.x, impidiendo operación adecuada o mostrando información corrupta.
Los eventos beacon impropiamente formados pueden causar que matrix-js-sdk entre en un estado degradado donde aparenta funcionar normalmente pero excluye o corrompe datos en tiempo de ejecución durante el procesamiento de sincronización. La vulnerabilidad afecta versiones 17.1.0-rc.1 hasta 19.6.x; la explotación requiere la presencia de eventos beacon malformados en los datos del servidor matrix. El impacto incluye mal funcionamiento del SDK, corrupción de datos e interrupción de sincronización cliente-servidor.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →