Matrix-React-SDK 注入漏洞 CVE-2021-32622 CNNVD-202105-1192

4.4 AV AC AU C I A
发布: 2021-05-17
修订: 2024-11-21

Travis Ralston matrix-react-sdk是 (Travis Ralston)开源的一个应用软件。用于将Matrix聊天/语音客户端插入网页。 Matrix-React-SDK 存在注入漏洞,该漏洞源于当上传一个文件时,本地文件预览可能导致执行嵌入在上传文件中的脚本。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息