CVE-2022-39236
Açıklama
Matrix Javascript SDK, JavaScript için geliştirilmiş Matrix İstemci-Sunucu SDK'sıdır. 17.1.0-rc.1 sürümünden itibaren, hatalı biçimlendirilmiş beacon olayları matrix-js-sdk'nın düzgün çalışmasını bozabilir veya engelleyebilir ve potansiyel olarak tüketicinin verileri güvenli bir şekilde işleme yeteneğini etkileyebilir. matrix-js-sdk normal çalışıyor gibi görünebilir ancak tüketiciye sunulan çalışma zamanı verilerini hariç tutuyor veya bozuyor olabilir. Bu durum matrix-js-sdk v19.7.0 sürümünde yamalanmıştır. İlgili olayların düzenlenmesi, senkronizasyon işlemcisinin verileri deporması için beklenmesi ve istemcinin yeniden başlatılması olası geçici çözümlerdir. Alternatif olarak, ilgili olayların düzenlenmesi ve tüm depolamanın temizlenmesi karşılaşılan diğer sorunları giderecektir. Etkilenmemiş bir sürüme geri dönmek (bu sürümün diğer güvenlik açıklarına sahip olabileceği göz önünde bulundurularak) sorunu ek olarak çözecektir.
Nasıl düzeltilir
- matrix javascript_sdk19.7.0 ya da sonraki bir sürüm
- matrix-js-sdk19.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix javascript_sdk | 17.1.0 ≤ v < 19.7.0, 17.1.0 | 19.7.0 |
| matrix-js-sdknpm | 17.1.0-rc.1 ≤ v < 19.7.0 | 19.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.