CVE:CVE-2022-36009
CNNVD:CNNVD-202208-3590
gomatrixserverlib是matrix.org开源的一个 Go 库。用于矩阵服务器所需的常用功能。
gomatrixserverlib存在安全漏洞，该漏洞源于其电源等级解析程序无法解析“m.room.power_leavels事件”的“events_default”关键字导致在所有情况下会将默认电源等级设置为0。
solution:Upgrade matrix dendrite to a higher version than 0.9.2,and avoid the version (,0.9.2]; Upgrade matrix gomatrixserverlib to a higher version than -