Atualização de Segurança Urgente para Matrix: Vulnerabilidades de Alta Gravidade Corrigidas

2025-07-17
Atualização de Segurança Urgente para Matrix: Vulnerabilidades de Alta Gravidade Corrigidas

A equipe do Matrix identificou e corrigiu duas vulnerabilidades de protocolo de alta gravidade (CVE-2025-49090 e outra ainda não atribuída CVE) que podem levar a redefinições de estado inesperadas em servidores Matrix. Um lançamento de segurança coordenado em todas as implementações de servidor Matrix está planejado para 22 de julho de 2025, às 17h00 UTC (versão 1.16, versão de sala 12). Esta atualização requer a atualização de salas existentes. Os usuários que executam servidores Matrix são instados a atualizar o mais rápido possível. Os desenvolvedores de clientes devem revisar o MSC4291 e atualizar seus clientes para suportar o novo formato de ID de sala e os privilégios do criador.

Desenvolvimento