CVE-2022-39380

Wire web-app, Wire kommunikasiyalarının bir hissəsidir. 2022-11-02 versiyasından əvvəlki versiyalarda İstisna Halların Yanlış İdarə Edilməsi problemi mövcuddur. wire-webapp-də Markdown formatlamasının müəyyən kombinasiyaları HTML təmsilinə çevrilmə zamanı idarə olunmayan xətaya səbəb ola bilər. Bu xəta təsirlənmiş çat tarixçəsinin göstərilməsini qeyri-mümkün edir, digər söhbətlərə təsir etmir. Problem 2022-11-02 versiyasında düzəldilib və artıq bütün Wire idarə olunan xidmətlərində tətbiq edilib. wire-webapp-in on-premise nümunələri, tətbiqlərin daha artıq təsirlənməməsi üçün docker tag 2022-11-02-production.0-v0.31.9-0-337e400 və ya wire-server 2022-11-03 (chart/4.26.0) versiyasına yenilənməlidir. Müvəqqəti həll yolu kimi, siz iOS və ya Android klientindən istifadə edib müvafiq mesajı tarixçədən silə bilərsiniz VƏ YA klentin müvafiq mesajın render edilməsinin qarşısını almaq üçün təsirlənmiş söhbətə 30 və ya daha çox mesaj yaza bilərsiniz. Söhbət tarixçəsindən mesajları əldə etməyə çalışarkən, yanlış formalaşdırılmış mesaj nəticətin bir hissəsi olduğu müddətcə xəta baş verməyə davam edəcəkdir.