Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Jaller94

#53136de 56,337
4.6CVSS total
Vulnerabilidades · 1
PT-2022-24988
4.6
2022-11-13
Unknown · Matrix-Appservice-Irc · CVE-2022-3971
**Nome do software vulnerável e versões afetadas** Versões do matrix-appservice-irc até a 0.35.1 **Descrição** Uma falha crítica afeta o arquivo src/datastore/postgres/PgDataStore.ts, onde a manipulação do argumento `roomIds` leva a uma injeção de SQL. A atualização para a versão 0.36.0 corrige essa falha. **Recomendações** Para versões do matrix-appservice-irc até 0.35.1, atualize para a versão 0.36.0 para resolver o problema. Como solução alternativa temporária, considere restringir a manipulação do argumento `roomIds` para minimizar o risco de injeção de SQL.