CVE-2023-28103
Təsvir
matrix-react-sdk React Javascript üçün Matrix çat protokolu SDK-sıdır. Müəyyən konfiqurasiyalarda uzaq serverlər tərəfindən göndərilən və əsas yerlərdə xüsusi sətirlər ehtiva edən məlumatlar `Object.prototype`-in dəyişdirilməsinə səbəb ola bilər, bu da matrix-react-sdk funksionallığını pozur, xidmətdən imtinaya səbəb olur və proqram məntiqinə potensial təsir göstərir. Bu, matrix-react-sdk 3.69.0-da düzəldilib və istifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş dövrəsi yoxdur. Qeyd edək ki, bu xəbərdarlıq oxşar məsələyə aid olan GHSA-2x9c-qwgf-94xr-dən fərqlidir.
Necə düzəltmək olar
- matrix-react-sdk_project matrix-react-sdk3.69.0 və ya daha yeni versiya
- matrix-react-sdk3.69.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrix-react-sdk_project matrix-react-sdk | v < 3.69.0 | 3.69.0 |
| matrix-react-sdknpm | v < 3.69.0 | 3.69.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.