CVE-2026-114122
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 42.11.6, 43.7.3, 44.4.3 və 45.0.0-alpha.9 versiyalarından əvvəl, webContents.beginFrameSubscription üçün GPU prosesindən alınan kadr məlumatları əsas proses tərəfindən tam şəkildə yoxlanılmırdı. GPU prosesində ayrıca kodun icrasını təmin etmiş hücumçu ziddiyyətli kadr həndəsəsi təqdim edə bilər və tutulmuş kadr şəkilləri yaradarkən əsas prosesin sərhədlərdən kənar yaddaşı oxumasına səbəb olaraq yaddaşın ifşa edilməsinə və ya tətbiqin çökməsinə yol aça bilərdi. Bu problem 42.11.6, 43.7.3, 44.4.3 və 45.0.0-alpha.9 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electron42.11.6, 43.7.3, 44.4.3, 45.0.0-alpha.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronnpm | v < 42.11.6, 43.0.0-alpha.1 ≤ v < 43.7.3, 44.0.0-alpha.1 ≤ v < 44.4.3, 45.0.0-alpha.1 ≤ v < 45.0.0-alpha.9 | 42.11.6, 43.7.3, 44.4.3, 45.0.0-alpha.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.