CVE-2022-36060— matrix-react-sdk 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-36060の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Prototype pollution in matrix-react-sdk
ソース: NVD (National Vulnerability Database)
脆弱性説明
matrix-react-sdk is a Matrix chat protocol SDK for React Javascript. Events sent with special strings in key places can temporarily disrupt or impede the matrix-react-sdk from functioning properly, such as by causing room or event tile crashes. The remainder of the application can appear functional, though certain rooms/events will not be rendered. This issue has been fixed in matrix-react-sdk 3.53.0 and users are advised to upgrade. There are no known workarounds for this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1321
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
matrix-react-sdk 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Travis Ralston matrix-react-sdk是 Travis Ralston开源的一个应用软件。用于将Matrix聊天/语音客户端插入网页。 matrix-react-sdk 3.53.0之前版本存在安全漏洞，该漏洞源于在关键位置使用特殊字符串发送的事件可能会暂时中断或阻碍程序正常运行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| matrix-org | matrix-react-sdk | < 3.53.0 | - |
II. CVE-2022-36060の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-36060のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · matrix-org · 2023-03-28 · 4 CVEs total
| CVE-2023-28427 | 8.2 HIGH | Prototype pollution in matrix-js-sdk |
| CVE-2022-36059 | 8.2 HIGH | Prototype pollution in matrix-js-sdk |
| CVE-2023-28103 | 8.2 HIGH | Prototype pollution in matrix-react-sdk |
IV. 関連脆弱性
同じ製品: matrix-react-sdk
- CVE-2024-47824
Malicious homeservers can steal message keys when the matrix - CVE-2024-42347
URL preview setting for a room is controllable by the homese - CVE-2023-37259
Cross site scripting in Export Chat feature - CVE-2023-30609
matrix-react-sdk vulnerable to HTML injection in search resu - CVE-2023-28103
Prototype pollution in matrix-react-sdk
同じベンダー: matrix-org
- CVE-2025-66622
matrix-sdk-base is vulnerable to DoS via custom m.room.join_ - CVE-2025-59160
matrix-js-sdk has insufficient validation when considering a - CVE-2025-59047
matrix-sdk-base has panic in the `RoomMember::normalized_pow - CVE-2025-53549
Matrix Rust SDK allows SQL injection in the EventCache imple - CVE-2025-48937
matrix-sdk-crypto vulnerable to sender of encrypted events b
同じ弱点: CWE-1321
- CVE-2026-42264
Axios: Prototype pollution read-side gadgets in HTTP adapter - CVE-2026-42232
n8n: XML Node Prototype Pollution to RCE - CVE-2026-42231
n8n: Prototype Pollution in XML Webhook Body Parser Leads to - CVE-2026-42077
Evolver: Prototype Pollution via `Object.assign()` in mailbo - CVE-2026-42033
Axios: Prototype Pollution Gadgets - Response Tampering, Dat
V. CVE-2022-36060へのコメント
まだコメントはありません