Actualización de Seguridad Urgente para Matrix: Vulnerabilidades de Alta Gravedad Corregidas
2025-07-17
El equipo de Matrix ha identificado y corregido dos vulnerabilidades de protocolo de alta gravedad (CVE-2025-49090 y otra aún no asignada CVE) que podrían provocar reinicios de estado inesperados en los servidores Matrix. Se planea un lanzamiento de seguridad coordinado en todas las implementaciones de servidor Matrix para el 22 de julio de 2025 a las 17:00 UTC (versión 1.16, versión de sala 12). Esta actualización requiere actualizar las salas existentes. Se insta a los usuarios que ejecutan servidores Matrix a actualizar lo antes posible. Los desarrolladores de clientes deben revisar MSC4291 y actualizar sus clientes para admitir el nuevo formato de ID de sala y los privilegios del creador.
Desarrollo