CVE-2024-32000

matrix-appservice-irc, Matrix mesajlaşma protokolü için bir Node.js IRC köprüsüdür. matrix-appservice-irc 2.0.0 sürümünden önce, kötü niyetli bir kullanıcı erişimi olmayan bir olay kimliğine Matrix yanıtı gönderdiğinde bir mesajın kısaltılmış gövdesinin sızdırılması için istismar edilebilir. Saldırının ön koşulu olarak, kötü niyetli kullanıcının sızdırmak istediği mesajın olay kimliğini bilmesi ve hem Matrix odasına hem de köprülenen IRC kanalına katılmış olması gerekir. Bu gerçekleştiğinde, sızdırılan mesaj içeriğini barındıran mesaj yanıtı IRC kanalı üyeleri tarafından görülebilir. matrix-appservice-irc 2.0.0, bir yanıt oluşturmadan önce kullanıcının bir olayı görüntüleme izni olup olmadığını denetler. Yöneticiler bu sürüme yükseltme yapmalıdır. Orijinal mesajı içermeyen bir yanıt şablonu ayarlanarak sızdırılan bilgi miktarının sınırlandırılması mümkündür. Bağlantılı yapılandırma dosyasındaki `601-604` satırlarına bakın.