CVE-2025-53549
Açıklama
Matrix Rust SDK, Rust ile Matrix istemcileri oluşturmayı kolaylaştıran bir kütüphaneler koleksiyonudur. matrix-sdk 0.11 ve 0.12 sürümlerinin EventCache::find_event_with_relations metodundaki bir SQL injection zafiyeti, varsayılan sqlite tabanlı depolama arka ucuyla kullanıldığında, oda üyeleri tarafından sağlanan ilişki türlerini doğrudan bu metoda aktaran Matrix istemcilerinde kötü niyetli oda üyelerinin rastgele SQL komutları yürütmesine olanak tanır. Şu anda bilinen hiçbir istemci API'yi bu şekilde kullanmadığı için istismar edilmesi düşük bir ihtimaldir. Bu zafiyet 0.13 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix-org matrix-rust-sdk | >= 0.11, < 0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.