CVE-2026-34776
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 38.8.6, 39.8.1, 40.8.1 və 41.0.0 versiyalarından əvvəl, macOS və Linux sistemlərində app.requestSingleInstanceLock() funksiyasını çağıran tətbiqlər, xüsusi hazırlanmış ikinci nüsxə mesajını təhlil edərkən yığınla bağlı sərhədlərdən kənar oxuma (out-of-bounds heap read) boşluğuna məruz qalırdı. Sızan yaddaş tətbiqin ikinci nüsxə hadisə idarəedicisinə çatdırıla bilərdi. Bu problem yalnız Electron tətbiqi ilə eyni istifadəçi kimi işləyən proseslərlə məhdudlaşır. app.requestSingleInstanceLock() funksiyasını çağırmayan tətbiqlərə təsir etmir. Windows bu problemi əhatə etmir. Bu problem 38.8.6, 39.8.1, 40.8.1 və 41.0.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- electronjs electron38.8.6, 39.8.1, 40.8.1 və ya daha yeni versiya
- electron38.8.6, 39.8.1, 40.8.1, 41.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 38.8.6, 39.0.0 ≤ v < 39.8.1, 40.0.0 ≤ v < 40.8.1, 41.0.0 | 38.8.6, 39.8.1, 40.8.1 |
| electronnpm | v < 38.8.6, 39.0.0-alpha.1 ≤ v < 39.8.1, 40.0.0-alpha.1 ≤ v < 40.8.1, 41.0.0-alpha.1 ≤ v < 41.0.0 | 38.8.6, 39.8.1, 40.8.1, 41.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.