CVE:CVE-2022-36060
CNNVD:CNNVD-202303-2452
Travis Ralston matrix-react-sdk是 Travis Ralston开源的一个应用软件。用于将Matrix聊天/语音客户端插入网页。
matrix-react-sdk 3.53.0之前版本存在安全漏洞，该漏洞源于在关键位置使用特殊字符串发送的事件可能会暂时中断或阻碍程序正常运行。
solution:Upgrade matrix react_sdk to a higher version than 3.53.0,and avoid the version (,3.53.0)