CVE-2023-29198
Təsvir
Electron, JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmağa imkan verən bir freymvorkdur. `contextIsolation` və `contextBridge` istifadə edən Electron tətbiqləri bu problemdən təsirlənir. Bu, kontekst izolyasiyasından yan keçmədir, yəni rendererdə əsas dünya kontekstində işləyən kod izolyasiya olunmuş Electron kontekstinə daxil ola və imtiyazlı hərəkətlər yerinə yetirə bilər. Bu problem yalnız `contextBridge` vasitəsilə əsas dünyaya açılan bir API, seriyallaşdırıla bilməyən JavaScript obyekti ehtiva edən obyekt və ya massiv qaytardıqda (məsələn, canvas rendering context) istismar edilə bilər. Normalda bu, `Error: object could not be cloned` xətasının baş verməsi ilə nəticələnirdi. Tətbiq tərəfində həll yolu belə bir halın mümkün olmadığını təmin etməkdir. Kontekst körpüsü üzərindən açılan funksiyadan qaytarılan bütün dəyərlərin dəstəkləndiyindən əmin olun. Bu problem `25.0.0-alpha.2`, `24.0.1`, `23.2.3` və `22.3.6` versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electronjs electron22.3.6, 23.2.3 və ya daha yeni versiya
- electron22.3.6, 23.2.3, 24.0.1, 25.0.0-alpha.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 22.3.6, 23.0.0 ≤ v < 23.2.3, 24.0.0, 25.0.0 | 22.3.6, 23.2.3 |
| electronnpm | v < 22.3.6, 23.0.0-alpha.1 ≤ v < 23.2.3, 24.0.0-alpha.1 ≤ v < 24.0.1, 25.0.0-alpha.1 ≤ v < 25.0.0-alpha.2 | 22.3.6, 23.2.3, 24.0.1, 25.0.0-alpha.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.