Matrix

Matrix-appservice-bridge

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.06%
  • Veröffentlicht 04.08.2023 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:14:03

matrix-appservice-bridge provides an API for setting up bridges. Starting in version 4.0.0 and prior to versions 8.1.2 and 9.0.1, a malicious Matrix server can use a foreign user's MXID in an OpenID exchange, allowing a bad actor to impersonate users...

  • EPSS 0.27%
  • Veröffentlicht 16.06.2021 19:15:38
  • Zuletzt bearbeitet 21.11.2024 06:07:28

Matrix-appservice-bridge is the bridging service for the Matrix communication program's application services. In versions 2.6.0 and earlier, if a bridge has room upgrade handling turned on in the configuration (the `roomUpgradeOpts` key when instanti...