CVE-2026-113797
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayılı platformalı masaüstü tətbiqlər yazmaq üçün çərçivədir. 42.11.1, 43.5.1, 44.1.1 və 45.0.0-alpha.4 versiyalarından əvvəl chrome.tabs.query() funksiyası həm tabs icazəsi, həm də uyğun host icazələri olmayan genişlənmələrə hər bir tabın url və başlığını qaytarırdı. Beləliklə, session.extensions.loadExtension vasitəsilə tam etibar etmədiyi genişlənməni yükləyən tətbiq həmin genişlənməyə öz sessiyasındakı hər bir webContents-in URL və başlığını oxumağa imkan verə bilərdi. Bu problem 42.11.1, 43.5.1, 44.1.1 və 45.0.0-alpha.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electron45.0.0-alpha.4, 44.1.1, 43.5.1, 42.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronnpm | 45.0.0-alpha.1 ≤ v < 45.0.0-alpha.4, 44.0.0-alpha.1 ≤ v < 44.1.1, 43.0.0-alpha.1 ≤ v < 43.5.1, v < 42.11.1 | 45.0.0-alpha.4, 44.1.1, 43.5.1, 42.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.