CVE:CVE-2021-21320
CNNVD:CNNVD-202103-124
Travis Ralston matrix-react-sdk是  （Travis Ralston）开源的一个应用软件。用于将Matrix聊天/语音客户端插入网页。
matrix-react-sdk before version 3.15.0 存在安全漏洞，该漏洞源于用户内容沙箱可能会被滥用来欺骗用户打开意外的文档。
solution:Upgrade matrix-react-sdk_project matrix-react-sdk to a higher version than 3.15.0,and avoid the version (,3.15.0)