Unknown · Ichat Server · CVE-2022-31013
**Nome do software vulnerável e versões afetadas**
Versões 2.3.2 a 2.5.x do Chat Server
**Descrição**
O problema diz respeito a um bug na validação do token de acesso, resultando em contorno da autenticação. A função `this.authProvider.verifyAccessKey` é uma função assíncrona, mas o código não usa `await` para aguardar o resultado da verificação, fazendo com que a função responda com sucesso juntamente com uma exceção não tratada caso o token seja inválido.
**Recomendações**
Para as versões 2.3.2 a 2.5.x, atualize para a versão 2.6.0 para resolver o problema.
Como solução alternativa temporária, considere modificar a função `this.authProvider.verifyAccessKey` para lidar adequadamente com o resultado da verificação assíncrona até que um patch seja aplicado.