CVE-2025-49090
🟡 Monitoruj
Niedostateczna resolucja stanu w Matrix przed wersją 1.16 umożliwia manipulację danymi.
CVSS
7.1
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)
The Matrix specification before 1.16 (i.e., with a room version before 12 and State Resolution before 2.1) has deficient state resolution.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.1 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2025-10-02 19:15:31 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 23:10:00 UTC |
Referencje
- https://github.com/Nheko-Reborn/nheko/issues/1931 ([email protected])
- https://github.com/matrix-org/matrix-spec/releases/tag/v1.16 ([email protected])
- https://matrix.org/blog/2025/08/project-hydra-improving-state-res/ ([email protected])
- https://matrix.org/blog/2025/08/security-release/ ([email protected])