CVE-2020-15174
Açıklama
Electron'un 11.0.0-beta.1, 10.0.1, 9.3.0 veya 8.5.1 versiyonlarından önceki sürümlerinde, uygulamaların güvenlik önerilerimiz uyarınca beklenmedik hedeflere yönlendirmeleri önlemek için kullandığı `will-navigate` olayı, bir alt çerçeve (sub-frame) siteler arası üst çerçeve (top-frame) yönlendirmesi gerçekleştirdiğinde atlatılabilir. Sorun 11.0.0-beta.1, 10.0.1, 9.3.0 veya 8.5.1 versiyonlarında giderilmiştir. Geçici bir çözüm olarak tüm iframe'lerinizi sandbox özniteliğini kullanarak kum havuzuna alın. Bu işlem, onların üst çerçeve yönlendirmeleri oluşturmasını önleyecektir ve zaten iyi bir uygulamadır.
Nasıl düzeltilir
- electronjs electron8.5.1, 9.3.0, 10.0.1 ya da sonraki bir sürüm
- electron8.5.1, 9.3.0, 10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | 8.0.0 ≤ v < 8.5.1, 9.0.0 ≤ v < 9.3.0, 10.0.0 ≤ v < 10.0.1 | 8.5.1, 9.3.0, 10.0.1 |
| electronnpm | 8.0.0-beta.0 ≤ v < 8.5.1, 9.0.0-beta.0 ≤ v < 9.3.0, 10.0.0-beta.0 ≤ v < 10.0.1 | 8.5.1, 9.3.0, 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.