Matrix Javascript SDK improper beacon events can cause availability issues
O SDK Javascript do Matrix pode ser quebrado por eventos beacon malformados, causando mau funcionamento ou ocultação de dados dos usuários. Isso afeta aplicações usando o SDK entre as versões 17.1.0-rc.1 e 19.6.x, impedindo operação adequada ou exibindo informações corrompidas.
Eventos beacon inadequadamente formados podem fazer o matrix-js-sdk entrar em estado degradado, onde parece operacional mas exclui ou corrompe dados em tempo de execução durante o processamento de sincronização. A vulnerabilidade afeta versões 17.1.0-rc.1 até 19.6.x; a exploração requer a presença de eventos beacon malformados nos dados do servidor matrix. O impacto inclui mau funcionamento do SDK, corrupção de dados e sincronização cliente-servidor interrompida.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →