CVE-2025-59047
Açıklama
matrix-sdk-base, bir Matrix istemci kütüphanesi oluşturmak için kullanılan temel bileşendir. 0.14.1 sürümünden önceki matrix-sdk-base sürümlerinde, bir oda üyesinin güç seviyesi `Int::Min` ise `RoomMember::normalized_power_level()` metodunun çağrılması bir paniğe (panic) neden olabilir. Sorun matrix-sdk-base 0.14.1 sürümünde giderilmiştir. Etkilenen metod dahili olarak kullanılmadığından, `RoomMember::normalized_power_level()` metodunu çağırmaktan kaçınmak paniği önler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix-org matrix-rust-sdk | < 0.14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.