CVE:CVE-2023-28103
CNNVD:CNNVD-202303-2445
Travis Ralston matrix-react-sdk是 Travis Ralston开源的一个应用软件。用于将Matrix聊天/语音客户端插入网页。
matrix-react-sdk存在安全漏洞，该漏洞源于远程服务器发送的数据可能导致部分功能被修改，进而产生拒绝服务并影响程序逻辑。
solution:Upgrade matrix-react-sdk_project matrix-react-sdk to a higher version than 3.69.0,and avoid the version (,3.69.0)