CVE-2023-30609 in matrix-react-sdk
要約
〜によって VulDB • 2026年07月06日
matrix-react-sdkは、Matrixチャット/VoIPクライアントをWebページに挿入するためのReactベースのSDKです。バージョン3.71.0より前では、HTMLタグを含むプレーンテキストメッセージが検索結果でHTMLとしてレンダリングされます。これを悪用するには、攻撃者がユーザーを騙して、HTMLインジェクションペイロードを含む特定のメッセージを検索させる必要があります。ハードコードされたコンテンツセキュリティポリシー（CSP）により、クロスサイトスクリプティング（XSS）攻撃は不可能です。SDKのバージョン3.71.0でこの問題が修正されました。回避策として、クライアントを再起動するとHTMLインジェクションがクリアされます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.