CVE-2026-34767
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayılı platformalı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 38.8.6, 39.8.3, 40.8.3 və 41.0.3 versiyalarından əvvəl, protocol.handle() / protocol.registerSchemesAsPrivileged() vasitəsilə xüsusi protokol idarəediciləri qeydiyyatdan keçirən və ya webRequest.onHeadersReceived vasitəsilə cavab başlıqlarını dəyişdirən tətbiqlər, hücumçu tərəfindən idarə olunan giriş məlumatları cavab başlığının adına və ya dəyərinə əks olunarsa, HTTP cavab başlığı inyeksiyasına (HTTP response header injection) qarşı həssas ola bilər. Başlıq dəyərinə təsir göstərə bilən hücumçu əlavə cavab başlıqları inyeksiya edə bilər ki, bu da kukilərə (cookies), məzmunun təhlükəsizlik siyasətinə (content security policy) və ya çarpayılı mənşəli giriş nəzarətlərinə (cross-origin access controls) təsir göstərə bilər. Xarici giriş məlumatlarını cavab başlıqlarına əks etdirməyən tətbiqlər bundan təsirlənmir. Bu problem 38.8.6, 39.8.3, 40.8.3 və 41.0.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- electronjs electron38.8.6, 39.8.3, 40.8.3, 41.0.3 və ya daha yeni versiya
- electron38.8.6, 39.8.3, 40.8.3, 41.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 38.8.6, 39.0.0 ≤ v < 39.8.3, 40.0.0 ≤ v < 40.8.3, 41.0.0 ≤ v < 41.0.3 | 38.8.6, 39.8.3, 40.8.3, 41.0.3 |
| electronnpm | v < 38.8.6, 39.0.0-alpha.1 ≤ v < 39.8.3, 40.0.0-alpha.1 ≤ v < 40.8.3, 41.0.0-alpha.1 ≤ v < 41.0.3 | 38.8.6, 39.8.3, 40.8.3, 41.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.