Unknown · Matrix-Appservice-Irc · CVE-2022-3971
**Nome do software vulnerável e versões afetadas**
Versões do matrix-appservice-irc até a 0.35.1
**Descrição**
Uma falha crítica afeta o arquivo src/datastore/postgres/PgDataStore.ts, onde a manipulação do argumento `roomIds` leva a uma injeção de SQL. A atualização para a versão 0.36.0 corrige essa falha.
**Recomendações**
Para versões do matrix-appservice-irc até 0.35.1, atualize para a versão 0.36.0 para resolver o problema. Como solução alternativa temporária, considere restringir a manipulação do argumento `roomIds` para minimizar o risco de injeção de SQL.