CVE-2026-113798
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 42.11.9, 43.7.6, 44.5.0 və 45.0.0-alpha.13 versiyalarından əvvəl bəzi cross-origin iframe-lərdən gələn pointerLock icazə sorğuları session.setPermissionRequestHandler()-ın sorğu göndərən frame-in yerinə yuxarı səviyyəli (top-level) frame-in requestingUrl və isMainFrame dəyərlərini almasına səbəb olurdu. Etibarsız iframe məzmununu daxil edən və pointer lock icazəsini sorğu göndərən mənşəyə (origin) əsasən verən tətbiq beləliklə, bu icazəni yuxarı səviyyəli səhifənin kimliyi altında verə bilərdi. Etibarsız daxil edilmiş məzmun üçün pointerLock icazəsini rədd edən tətbiqlərə təsir etmir. Bu problem 42.11.9, 43.7.6, 44.5.0 və 45.0.0-alpha.13 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electron45.0.0-alpha.13, 44.5.0, 43.7.6, 42.11.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronnpm | 45.0.0-alpha.1 ≤ v < 45.0.0-alpha.13, 44.0.0-alpha.1 ≤ v < 44.5.0, 43.0.0-alpha.1 ≤ v < 43.7.6, v < 42.11.9 | 45.0.0-alpha.13, 44.5.0, 43.7.6, 42.11.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.