CVE-2026-114121
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 42.11.3, 43.7.0, 44.3.0 və 45.0.0-alpha.5 versiyalarından əvvəl, xarici protokol URL-lərini açmaq üçün göndərilən sorğular onları başladan sənəddən fərqli bir sənədə aid edilə bilərdi; bu da session.setPermissionRequestHandler funksiyasına ötürülən requestingUrl parametrinin etibarsız məzmun tərəfindən tələb olunan başlatma prosesi üçün etibarlı məzmunu müəyyən etməsinə səbəb olurdu. Sorğu mənşəyinə əsaslanaraq openExternal icazəsi verən və etibarsız məzmuna pəncərələri açmağa və ya onlara naviqasiya etməyə icazə verən tətbiq beləliklə həmin məzmuna ƏMƏL-də qeydiyyatdan keçmiş xarici tətbiqi başlatmağa imkan verə bilərdi. Bu problem 42.11.3, 43.7.0, 44.3.0 və 45.0.0-alpha.5 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electron42.11.3, 43.7.0, 44.3.0, 45.0.0-alpha.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronnpm | v < 42.11.3, 43.0.0-alpha.1 ≤ v < 43.7.0, 44.0.0-alpha.1 ≤ v < 44.3.0, 45.0.0-alpha.1 ≤ v < 45.0.0-alpha.5 | 42.11.3, 43.7.0, 44.3.0, 45.0.0-alpha.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.