CVE-2026-34770
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 38.8.6, 39.8.1, 40.8.0 və 41.0.0-beta.8 versiyalarından əvvəl, powerMonitor modulundan istifadə edən tətbiqlərdə use-after-free zəifliyi ola bilər. Native PowerMonitor obyekti garbage-collection vasitəsilə yığışdırıldıqdan sonra, onunla əlaqəli ƏS səviyyəli resurslar (Windows-da mesaj pəncərəsi, macOS-da söndürmə idarəedicisi) asılı istinadları saxlayır. Növbəti sessiya dəyişikliyi hadisəsi (Windows) və ya sistemin söndürülməsi (macOS) azad edilmiş yaddaşa müraciət etməyə səbəb olur ki, bu da proqramın çökməsinə və ya yaddaşın korlanmasına gətirib çıxara bilər. powerMonitor hadisələrinə (suspend, resume, lock-screen və s.) daxil olan bütün tətbiqlər potensial olaraq təsirlənə bilər. Problem birbaşa renderer tərəfindən idarə edilmir. Bu problem 38.8.6, 39.8.1, 40.8.0 və 41.0.0-beta.8 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- electronjs electron38.8.6, 39.8.1, 40.8.0 və ya daha yeni versiya
- electron38.8.6, 39.8.1, 40.8.0, 41.0.0-beta.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 38.8.6, 39.0.0 ≤ v < 39.8.1, 40.0.0 ≤ v < 40.8.0, 41.0.0 | 38.8.6, 39.8.1, 40.8.0 |
| electronnpm | v < 38.8.6, 39.0.0-alpha.1 ≤ v < 39.8.1, 40.0.0-alpha.1 ≤ v < 40.8.0, 41.0.0-alpha.1 ≤ v < 41.0.0-beta.8 | 38.8.6, 39.8.1, 40.8.0, 41.0.0-beta.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.