CVE-2023-28427
Açıklama
matrix-js-sdk, JavaScript için bir Matrix mesajlaşma protokolü İstemci-Sunucu SDK'sıdır. 24.0.0 öncesindeki sürümlerde, kritik noktalarda özel dizgilerle gönderilen olaylar, matrix-js-sdk'nın düzgün çalışmasını geçici olarak bozabilir veya engelleyebilir ve potansiyel olarak tüketicinin verileri güvenli bir şekilde işleme yeteneğini etkileyebilir. matrix-js-sdk normal çalışıyor gibi görünebilir ancak tüketiciye sunulan çalışma zamanı verilerini hariç tutuyor veya bozuyor olabilir. Bu güvenlik açığı, benzer bir sorunu kapsayan GHSA-rfv9-x7hh-xc32'den farklıdır. Sorun matrix-js-sdk 24.0.0 sürümünde giderilmiştir ve kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- matrix javascript_sdk24.0.0 ya da sonraki bir sürüm
- matrix-js-sdk24.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix javascript_sdk | v < 24.0.0 | 24.0.0 |
| matrix-js-sdknpm | v < 24.0.0 | 24.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.