CVE-2022-36059
Açıklama
matrix-js-sdk, JavaScript için bir Matrix mesajlaşma protokolü İstemci-Sunucu SDK'sıdır. 19.4.0 öncesindeki sürümlerde, kritik noktalarda özel dizgilerle gönderilen olaylar, matrix-js-sdk'nın düzgün çalışmasını geçici olarak bozabilir veya engelleyebilir ve potansiyel olarak tüketicinin verileri güvenli bir şekilde işleme yeteneğini etkileyebilir. matrix-js-sdk normal çalışıyor gibi görünse de tüketiciye sunulan çalışma zamanı verilerini hariç tutabileceği veya bozabileceği unutulmamalıdır. Bu sorun matrix-js-sdk 19.4.0 sürümünde giderilmiştir ve kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar; ilgili olayları düzenleyerek, senkronizasyon işlemcisinin verileri depolamasını bekleyerek ve istemciyi yeniden başlatarak bu sorunu hafifletebilirler. Alternatif olarak, ilgili olayların düzenlenmesi ve tüm depolamanın temizlenmesi genellikle algılanan çoğu sorunu çözer. Bazı durumlarda herhangi bir geçici çözüm mümkün değildir.
Nasıl düzeltilir
- matrix javascript_sdk19.4.0 ya da sonraki bir sürüm
- matrix-js-sdk19.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix javascript_sdk | v < 19.4.0 | 19.4.0 |
| matrix-js-sdknpm | v < 19.4.0 | 19.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.