CVE-2026-70605
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayazlı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 39.8.8, 40.9.0, 41.2.1 və 42.0.0-beta.3 versiyalarından əvvəl, HTTP yönləndirmələri izləyərkən net.fetch() və net.request() yönləndirmənin hansı sxemləri hədəf ala biləcəyini məhdudlaşdırmırdı. Uzaq server sorğunu yerli resursa yönləndirə bildiyi halda, əgər tətbiq cavab gövdəsini qaytarırsa və ya ötürürsə, yerli faylların məzmunu açıqlana bilərdi. Tətbiqlərə yalnız onlar hücumçu tərəfindən təsir edilən URL-lərə yönləndirmələri izləyərək şəbəkə sorğuları göndərdikdə və cavab gövdəsini açıqladıqda təsir göstərilir. Bu problem 39.8.8, 40.9.0, 41.2.1 və 42.0.0-beta.3 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electronjs electron39.8.8, 40.9.0, 41.2.1 və ya daha yeni versiya
- electron39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v < 41.2.1, 42.0.0 | 39.8.8, 40.9.0, 41.2.1 |
| electronnpm | v < 39.8.8, 40.0.0-alpha.1 ≤ v < 40.9.1, 41.0.0-alpha.1 ≤ v < 41.2.1, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.3 | 39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.