CVE-2026-102672
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 39.8.10, 41.10.5 və 42.0.0-beta.2 versiyalarından əvvəl, Squirrel.Mac əsaslı avtomatik yeniləmələrdən istifadə edən macOS üzərindəki Electron tətbiqləri imtiyazlı ShipIt köməkçi proqramında lokal yarış şəraitinə (race condition) qarşı həssasdır. Köməkçi proqram təsdiqlənmiş yeniləmə hədəfini tam quraşdırma üçün bir kanonik tətbiq-paket yolu ilə bağlamayıb, bu da lokal hücumçuya kök səviyyəli yazma prosesini yönləndirməyə imkan verir ki, nəticədə yeniləməni başladan tətbiqin əvəzinə başqa bir tətbiqin faylları overwrite edilsin. Digər platformadakı tətbiqlər və Squirrel.Mac əsaslı avtomatik yeniləmələrdən istifadə etməyən macOS tətbiqləri bundan təsirlənmir. Bu problem 39.8.10, 41.10.5 və 42.0.0-beta.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electron39.8.10, 41.10.5, 42.0.0-beta.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronnpm | v < 39.8.10, 40.0.0-alpha.1 ≤ v < 41.10.5, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.2 | 39.8.10, 41.10.5, 42.0.0-beta.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.