matrix-sdk-base – Denial of Service durch fehlerhafte Verarbeitung von join_rules

Beschreibung

matrix-sdk-base, die Basiskomponente zum Aufbau von Matrix-Client-Bibliotheken, kann in Version 0.14.1 und früher Antworten mit benutzerdefinierten m.room.join_rules-Werten aufgrund eines Serialisierungsfehlers nicht verarbeiten. Wird ein Nutzer in einen Raum mit nicht standardkonformen Join-Rules eingeladen, kann dies zu einem Denial-of-Service führen, da der Sync-Prozess der Crate stockt und die weitere Verarbeitung aller Räume blockiert. Der Fehler ist in Version 0.16.0 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf matrix-sdk-base 0.16.0 oder neuer einspielen.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938