CVE-2022-31013

Versões 2.3.2 a 2.5.x do Chat Server

O problema diz respeito a um bug na validação do token de acesso, resultando em contorno da autenticação. A função this.authProvider.verifyAccessKey é uma função assíncrona, mas o código não usa await para aguardar o resultado da verificação, fazendo com que a função responda com sucesso juntamente com uma exceção não tratada caso o token seja inválido.

Para as versões 2.3.2 a 2.5.x, atualize para a versão 2.6.0 para resolver o problema.

Como solução alternativa temporária, considere modificar a função this.authProvider.verifyAccessKey para lidar adequadamente com o resultado da verificação assíncrona até que um patch seja aplicado.