CVE:CVE-2023-29529
CNNVD:CNNVD-202304-1189
matrix-js-sdk是matrix开源的一个应用组件。
matrix-js-sdk存在安全漏洞。攻击者利用该漏洞在参与者不知情的情况下使用matrix-js-sdk窃听视频和音频。
solution:Upgrade matrix javascript_sdk to a higher version than 24.1.0,and avoid the version (,24.1.0)