Bei Matrix Synapse wurden mehrere als niedrig eingestufte Sicherheitslücken gefunden, darunter eine überlange Gültigkeit von Sessions und die Möglichkeit, nicht Ende-zu-Ende verschlüsselte, hochgeladene Dateien ohne Authentifizierung herunterzuladen. Beim Matrix-Zugangsclient Element wurde eine niedrig eingestufte Sicherheitslücke entdeckt, die einen nicht gesetzten Response-Header betrifft.