Der Zustandsrücksprung als Sicherheitslücke

Verzögerter Föderationsverkehr konnte den Raumzustand auf einen älteren Stand zurückfallen lassen — bereits ausgetretene Mitglieder erschienen dann wieder als anwesend, und ein bösartiger Heimserver konnte den Zustand durch gezielt eingespielte Ereignisfolgen verfälschen. Das ist 2025 als Sicherheitslücke mit eigener Kennnummer erfasst worden. Die Antwort ist ein Bündel abgestimmter Änderungen, unter anderem eine überarbeitete Auflösung, die Prüfungen von der leeren Menge aus beginnt statt vom unstrittigen Bestand und mehr Ereignisse im strittigen Bereich neu abspielt; zusammen mit weiteren Änderungen bilden sie eine neue Raumversion. Wichtig für einen fairen Vergleich: Das Problem ist erkannt, benannt und behoben — die zugrunde liegende Bauweise, Rechte im replizierten Zustand aufzulösen, bleibt aber bestehen.

Quelle

Geprüft gegen die veröffentlichte Matrix-Dokumentation: https://matrix.org/blog/2025/08/project-hydra-improving-state-res/