CVE-2022-39380

Wire web-app, Wire communications'in bir parçasıdır. 2022-11-02 öncesindeki sürümler, İstisnai Koşulların Uygunsuz İşlenmesi sorununa tabidir. wire-webapp içerisinde, belirli Markdown biçimlendirme kombinasyonları, HTML temsiline dönüştürme sırasında işlenmemiş bir hatayı tetikleyebilir. Bu hata, etkilenen sohbet geçmişinin görüntülenmesini imkansız hale getirir; diğer konuşmalar etkilenmez. Sorun 2022-11-02 sürümünde düzeltilmiş ve tüm Wire yönetimli servislerinde yayına alınmıştır. wire-webapp'in şirket içi (on-premise) örneklerinin, uygulamalarının artık etkilenmemesi için docker etiketi 2022-11-02-production.0-v0.31.9-0-337e400 veya wire-server 2022-11-03 (chart/4.26.0) sürümüne güncellenmesi gerekmektedir. Geçici bir çözüm olarak, bir iOS veya Android istemcisi kullanarak ilgili mesajı geçmişten silebilir VEYA istemcinin ilgili mesajı daha fazla işlemesini önlemek için etkilenen konuşmaya 30 veya daha fazla mesaj yazabilirsiniz. Konuşma geçmişinden mesajlar alınmaya çalışıldığında, hatalı biçimlendirilmiş mesaj sonuçların bir parçası olduğu sürece hata oluşmaya devam edecektir.