CVE:CVE-2021-29453
CNNVD:CNNVD-202104-1353
Travis Ralston matrix-media-repo是Travis Ralston开源的一个应用软件。用于Matrix的高度可定制的多域媒体存储库。
matrix-media-repo 存在安全漏洞，该漏洞源于不能正确处理恶意图像，这些图像被制作成文件大小很小，但复杂度很大。
solution:Upgrade matrix-media-repo_project matrix-media-repo to a higher version than 1.2.7,and avoid the version (,1.2.7)