CVE-2022-36059 in matrix-js-sdk
요약
\~에 의해 VulDB • 2026. 08. 31.
matrix-js-sdk는 JavaScript용 Matrix 메시징 프로토콜 클라이언트-서버 SDK입니다. 19.4.0 이전 버전에서는 키 위치에서 특수 문자열을 사용하여 전송된 이벤트가 matrix-js-sdk의 정상적인 작동을 일시적으로 방해하거나 저해할 수 있으며, 이는 소비자가 데이터를 안전하게 처리하는 능력에 영향을 미칠 가능성이 있습니다. matrix-jssdk는 일반적으로 작동 중인 것처럼 보이지만 소비자에게 제공되는 런타임 데이터를 제외하거나 손상시킬 수 있다는 점에 유의하십시오. 이 문제는 matrix-js-sdk 19.4.0에서 수정되었으며 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 경우 해당 이벤트를 삭제(redact)하고 동기화 프로세서(sync processor)가 데이터를 저장할 때까지 기다린 후 클라이언트를 재시작하여 문제를 완화할 수 있습니다. 또한 해당 이벤트를 삭제하고 모든 스토리지를 지우면 대부분의 인식된 문제가 해결되는 경우가 많습니다. 경우에 따라 우회책이 불가능한 경우도 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.