Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Jaller94

#44923de 53,634
5.6CVSS total
Vulnerabilidades · 1
PT-2022-24988
5.6
2022-11-13
Unknown · Matrix-Appservice-Irc · CVE-2022-3971
**Nome do software vulnerável e versões afetadas** Versões do matrix-appservice-irc até a 0.35.1 **Descrição** Uma falha crítica afeta o arquivo src/datastore/postgres/PgDataStore.ts, onde a manipulação do argumento `roomIds` leva a uma injeção de SQL. A atualização para a versão 0.36.0 corrige essa falha. **Recomendações** Para versões do matrix-appservice-irc até 0.35.1, atualize para a versão 0.36.0 para resolver o problema. Como solução alternativa temporária, considere restringir a manipulação do argumento `roomIds` para minimizar o risco de injeção de SQL.