CVE-2026-70599
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayılı platformalı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 39.8.7, 40.9.0, 41.2.0 və 42.0.0-beta.1 versiyalarından əvvəl, iframe vasitəsilə həyata keçirilən serial-port və media icazə yoxlamaları session.setPermissionCheckHandler funksiyasına sorğu göndərən iframe mənşəyi (origin) əvəzinə üst səviyyəli çərçivənin mənşəyini ötürürdü. Mənşəyə əsaslanan idarəetmə məntiqi, yalnız üst səviyyəli mənşə üçün nəzərdə tutulmuş cihaz girişini çarpayılı mənşəli (cross-origin) iframe-ə verə bilərdi. Bu problem 39.8.7, 40.9.0, 41.2.0 və 42.0.0-beta.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electronjs electron39.8.7, 40.9.0, 41.2.1 və ya daha yeni versiya
- electron39.8.7, 40.9.0, 41.2.0, 42.0.0-beta.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 39.8.7, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v < 41.2.1, 42.0.0 | 39.8.7, 40.9.0, 41.2.1 |
| electronnpm | v < 39.8.7, 40.0.0-alpha.1 ≤ v < 40.9.0, 41.0.0-alpha.1 ≤ v < 41.2.0, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.1 | 39.8.7, 40.9.0, 41.2.0, 42.0.0-beta.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.