CVE:CVE-2022-39246
CNNVD:CNNVD-202209-2919
Matrix是一个雄心勃勃的新生态系统，用于开放联合即时消息和 VoIP。
Matrix matrix-android-sdk2 1.5.1之前的版本存在安全漏洞，该漏洞源于其矩阵-android-sdk2在接收端实现了过于宽松的密钥转发策略导致与恶意主服务器合作的攻击者可以构建看似来自其他人的消息。
solution:Upgrade matrix software_development_kit to a higher version than 1.5.1,and avoid the version (,1.5.1)