CVE-2021-32622
Açıklama
Matrix-React-SDK, bir web sayfasına Matrix sohbet/voip istemcisi eklemek için kullanılan react tabanlı bir SDK'dır. Versiyon 3.21.0 öncesinde, dosya yükleme sırasında yerel dosya önizlemesi, yüklenen dosyaya gömülmüş betiklerin çalıştırılmasına yol açabilir. Bu durum yalnızca, önizlemeyi ayrı bir sekmede açmak için birkaç kullanıcı etkileşiminden sonra gerçekleşebilir. Bu durum sadece yükleme işlemi sırasındaki yerel kullanıcıyı etkiler; uzaktan veya diğer kullanıcılar tarafından istismar edilemez. Bu güvenlik açığı versiyon 3.21.0 ile düzeltilmiştir.
Nasıl düzeltilir
- matrix-react-sdk_project matrix-react-sdk3.21.0 ya da sonraki bir sürüm
- matrix-react-sdk3.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix-react-sdk_project matrix-react-sdk | v < 3.21.0 | 3.21.0 |
| matrix-react-sdknpm | v < 3.21.0 | 3.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.