Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Avidegirardi

#46980de 53,635
5.4CVSS total
Vulnerabilidades · 1
PT-2024-35345
5.4
2024-11-14
Unknown · Matrix-Appservice-Irc · CVE-2024-52505
**Nome do software vulnerável e versões afetadas** matrix-appservice-irc versões 3.0.2 e anteriores **Descrição** A API de provisionamento da ponte matrix-appservice-irc contém uma vulnerabilidade que pode levar à execução arbitrária de comandos IRC como o bot IRC da ponte. Esse problema está relacionado ao tratamento inadequado de caracteres de terminação de entrada na API de provisionamento. A vulnerabilidade representa um risco de potencial execução remota de código. **Recomendações** Para as versões 3.0.2 e anteriores do matrix-appservice-irc, atualize para a versão 3.0.3 para corrigir a vulnerabilidade.