CVE-2023-30609 in matrix-react-sdk
الملخص
بحسب VulDB • 28/06/2026
تُعد matrix-react-sdk مجموعة تطوير برمجيات (SDK) مبنية على React لإدراج عميل دردشة/صوت عبر بروتوكول Matrix في صفحة ويب. قبل الإصدار 3.71.0، يتم عرض الرسائل النصية العادية التي تحتوي على وسوم HTML كـ HTML في نتائج البحث. لاستغلال هذا الثغرة، يحتاج المهاجم إلى خداع المستخدم للبحث عن رسالة محددة تحتوي على حمولة حقن HTML. لا يمكن حدوث هجوم عبر مواقع متعددة (XSS) بسبب سياسة أمن المحتوى (CSP) المثبتة بشكل ثابت. يقوم الإصدار 3.71.0 من SDK بإصلاح هذه المشكلة. كحل بديل، سيؤدي إعادة تشغيل العميل إلى مسح حقن HTML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.