더욱 안전한 그룹 업데이트 및 메시지
해독된 그룹 비밀은 메모리나 진단에 추가 복사본을 남길 수 있습니다. 잘못된 암호문, 환영 메시지, 제안, 업데이트 경로, 로컬 키 누락, 난수 오류, 비정상적인 시스템 시간 및 에포크 제한으로 인해 안전한 오류가 반환되는 대신 앱이 종료될 수 있습니다. 모든 릴리스 경로에서 일부 트리 무결성 및 경로 길이 검사도 보장되지 않았습니다.
예를 들어 네트워크에서 수신된 손상된 그룹 업데이트는 메신저를 닫거나 무결성 검사를 건너뛰거나 충돌 보고서에 메시지 바이트를 노출하지 않고 거부되어야 합니다.
로컬 수정사항이 준비되었으며 확인이 진행 중입니다.
기술적인 세부사항: openmls 0.8.1 | UMB-117, UMB-118, UMB-120, UMB-121, UMB-125, UMB-128, UMB-129, UMB-130, UMB-131, UMB-132, UMB-133, UMB-134, UMB-135, UMB-136, UMB-137, UMB-138, UMB-139

