CVE-2026-34772
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 38.8.6, 39.8.0, 40.7.0 və 41.0.0-beta.8 versiyalarından əvvəl yükləmələrə icazə verən və sessiyaları proqram təminatı vasitəsilə məhv edən tətbiqlərdə use-after-free zəifliyi ola bilər. Yükləmə üçün yerli fayl yadda saxlama dialoqu açıq olduğu halda sessiya ləğv edilərsə, dialoqun bağlanması azad edilmiş yaddaşın dereference edilməsinə səbəb olur ki, bu da sistemin çökməsinə və ya yaddaşın korlanmasına gətirib çıxara bilər. İş vaxtı sessiyaları məhv etməyən və ya yükləmələrə icazə verməyən tətbiqlər bundan təsirlənmir. Bu problem 38.8.6, 39.8.0, 40.7.0 və 41.0.0-beta.8 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- electronjs electron38.8.6, 39.8.0, 40.7.0 və ya daha yeni versiya
- electron38.8.6, 39.8.0, 40.7.0, 41.0.0-beta.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 38.8.6, 39.0.0 ≤ v < 39.8.0, 40.0.0 ≤ v < 40.7.0, 41.0.0 | 38.8.6, 39.8.0, 40.7.0 |
| electronnpm | v < 38.8.6, 39.0.0-alpha.1 ≤ v < 39.8.0, 40.0.0-alpha.1 ≤ v < 40.7.0, 41.0.0-alpha.1 ≤ v < 41.0.0-beta.7 | 38.8.6, 39.8.0, 40.7.0, 41.0.0-beta.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.