CVE-2026-70608
Təsvir
Electron JavaScript, HTML və CSS istifadə edərək çarpayılı platformalı masaüstü tətbiqlər yazmaq üçün çərçivədir (framework). 39.8.10, 41.10.3 və 42.0.1 versiyalarından əvvəl, allow-popups açar sözü olmayan qumcuza alınmış (sandboxed) iframe, istifadəçi qarşılıqlı əlaqəsi olmadan hələ də yeni pəncərə aça və ya setWindowOpenHandler funksiyasını tetikləyə bilirdi, çünki OpenURL yolunu izləyən new-window naviqasiyaları iframe qumcuza popup məhdudiyyətini tətbiq etmirdi. Etibarsız məzmunu qumcuza alınmış iframe-lərə daxil edən və pəncərənin yaradılmasının qarşısını almaq üçün allow-popups-un olmamasına güvənən tətbiqlər bu problemdən təsirlənir, lakin setWindowOpenHandler-də pəncərənin yaradılmasını rədd edən və ya qumcuza alınmış iframe-lərə etibarsız məzmun daxil etməyən tətbiqlər təsirlənmir. Bu problem 39.8.10, 41.10.3 və 42.0.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- electronjs electron39.8.8, 41.10.3, 42.0.1 və ya daha yeni versiya
- electron42.0.1, 41.10.3, 39.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 41.10.3, 42.0.0 ≤ v < 42.0.1 | 39.8.8, 41.10.3, 42.0.1 |
| electronnpm | 42.0.0-alpha.1 ≤ v < 42.0.1, 40.0.0-alpha.1 ≤ v < 41.10.3, v < 39.8.10 | 42.0.1, 41.10.3, 39.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.