CVE:CVE-2022-39236
CNNVD:CNNVD-202209-2876
Matrix是一个雄心勃勃的新生态系统，用于开放联合即时消息和 VoIP。
Matrix Javascript SDK 17.1.0-rc.1及以后的版本存在输入验证错误漏洞，该漏洞源于其格式不正确的信标事件（来自MSC3488）可能会破坏或阻碍matrix-js-sdk正常运行，从而可能影响消费者安全处理数据的能力。矩阵 js-sdk可能看起来运行正常，但会排除或损坏呈现给使用者的运行时数据。
solution:Upgrade matrix javascript_sdk to a higher version than 19.7.0,17.1.0:rc1,and avoid the version [17.1.0,19.7.0),17.1.0:rc1