CVE-2026-70600
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 39.8.8, 40.9.0, 41.2.1 və 42.0.0-beta.3 versiyalarından əvvəl, yerli avtomatik doldurma (autofill) pəncərəsi kross-domenli bir iframe tərəfindən həmin iframe-in sərhədləri xaricində, gömülmüş səhifənin UI elementlərinin üzərində yerləşdirilə bilərdi ki, bu da klik-hiylələnməsinə (clickjacking) və ya etibarlı UI-ın saxtalaşdırılmasına şərait yaradırdı. Tətbiqlər yalnız etibarsız məzmunu həm də etibarlı UI göstərən pəncərələr daxilindəki iframe-lərdə gömdükdə təsirə məruz qalır. Etibarsız üçüncü tərəf məzmununu gömməyən tətbiqlər təsirə məruz qalmır. Bu problem 39.8.8, 40.9.0, 41.2.1 və 42.0.0-beta.3 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electronjs electron39.8.8, 40.9.0 və ya daha yeni versiya
- electron39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v ≤ 41.2.1, 42.0.0 | 39.8.8, 40.9.0 |
| electronnpm | v < 39.8.8, 40.0.0-alpha.1 ≤ v < 40.9.1, 41.0.0-alpha.1 ≤ v < 41.2.1, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.3 | 39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.