CVE-2024-42347
Açıklama
matrix-react-sdk, bir web sayfasına Matrix sohbet/voip istemcisi eklemek için kullanılan react tabanlı bir SDK'dır. Kötü niyetli bir homeserver, kullanıcının hesap verilerini manipüle ederek istemcinin uçtan uca şifreli odalarda URL önizlemelerini etkinleştirmesine neden olabilir; bu durumda şifreli mesajlardaki tüm URL'ler sunucuya gönderilir. Bu sorun matrix-react-sdk 3.105.0 sürümünde düzeltilmiştir. Homeserver'larına güvenen kurulumlar ve güvenilir sunuculardan oluşan kapalı federasyonlar etkilenmemektedir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- matrix matrix-react-sdk3.105.1 ya da sonraki bir sürüm
- matrix-react-sdk3.105.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix matrix-react-sdk | v < 3.105.1 | 3.105.1 |
| matrix-react-sdknpm | v < 3.105.1 | 3.105.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.