CVE-2026-102673
Açıklama
Electron; JavaScript, HTML ve CSS kullanılarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir framework'tür. 41.10.4, 42.5.2 ve 43.0.0 sürümlerinden önce, target="_blank" kullanan bağlantılar veya orta tıklama dahil olmak üzere, Electron'un OpenURLFromTab navigasyon yolu aracılığıyla kum havuzu (sandboxed) uygulanmış bir iframe üzerinden açılan açılır pencereler (popup), devralınan HTML sandbox kısıtlamalarını almıyordu. Bu nedenle, allow-scripts allow-popups yapılandırmasını kullanan güvenilmeyen bir iframe, gömülü uygulamanın tam kökenine (origin) sahip bir açılır pencere açarak söz konusu kökenin çerezlerini, depolamasını ve aynı kökenli betik çalıştırma yeteneklerini açığa çıkarabilirdi. Güvenilmeyen içeriği kum havuzu uygulanmış iframe'ler içinde gömmeyen uygulamalar bu durumdan etkilenmemektedir. Bu sorun 41.10.4, 42.5.2 ve 43.0.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- electronjs electron39.8.8, 40.9.0 ya da sonraki bir sürüm
- electron41.10.4, 42.5.2, 43.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v ≤ 41.2.1, 42.0.0 | 39.8.8, 40.9.0 |
| electronnpm | v < 41.10.4, 42.0.0-alpha.1 ≤ v < 42.5.2, 43.0.0-alpha.1 ≤ v < 43.0.0 | 41.10.4, 42.5.2, 43.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.