CVE:CVE-2023-37259
CNNVD:CNNVD-202307-1538
matrix-react-sdk是Matrix开源的一个用于将Matrix chat/voip客户端插入网页的组件。
matrix-react-sdk 3.32.0到3.76.0版本存在跨站脚本漏洞，该漏洞源于导出聊天功能在生成的文档中包含某些攻击者控制的元素，且没有进行充分的转义，从而导致 XSS。
solution:Upgrade matrix-react-sdk_project matrix-react-sdk to a higher version than 3.76.0,3.76.0:rc1,3.76.0:rc2,and avoid the version [3.32.0,3.76.0),3.76.0:rc1,3.76.0:rc2