CVE-2026-115570
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 42.11.16, 43.8.1, 44.9.1 və 45.0.0-beta.6 versiyalarından əvvəl Electron, Chromium şəbəkəsində, Node.js tls, Node.js https və ya Node.js fetch-də kompromisə uğramış eMudhra ara sertifikatlarını bloklamır. Bu ara sertifikatlardan biri vasitəsilə verilmiş sertifikata sahib olan və şəbəkə trafikini ələ keçirə bilən hücumçu, təsirlənmiş tətbiq üçün TLS serveri kimi çıxış edə bilər. Bu problem 42.11.16, 43.8.1, 44.9.1 və 45.0.0-beta.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electron45.0.0-beta.6, 44.9.1, 43.8.1, 42.11.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronnpm | 45.0.0-alpha.1 ≤ v < 45.0.0-beta.6, 44.0.0-alpha.1 ≤ v < 44.9.1, 43.0.0-alpha.1 ≤ v < 43.8.1, v < 42.11.16 | 45.0.0-beta.6, 44.9.1, 43.8.1, 42.11.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.