CVE-2026-102676
Açıklama
Electron; JavaScript, HTML ve CSS kullanarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir framework'tür. 41.10.6, 42.9.2, 43.4.1 ve 44.0.0-beta.5 sürümlerinden önce, bir Electron <webview> konuğu, sandbox dışı gömülü uygulama (embedder) tarafından Node.js entegrasyonu devre dışı bırakılmış olsa bile kendi Web Worker'ları için nodeIntegrationInWorker özelliğini etkinleştirebiliyordu; bu durum, güvenilmeyen konuk içeriğinin, gömülü uygulamanın verdiği yetkiden daha fazla ayrıcalığa sahip, Node etkinken çalışan bir worker oluşturmasına izin veriyordu. <webview> etiketini etkinleştirmeyen veya gömülü uygulamayı sandbox içinde tutan uygulamalar bu durumdan etkilenmez. Bu sorun 41.10.6, 42.9.2, 43.4.1 ve 44.0.0-beta.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- electronjs electron41.10.6, 42.9.2, 43.4.1 ya da sonraki bir sürüm
- electron41.10.6, 42.9.2, 43.4.1, 44.0.0-beta.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 41.10.6, 42.0.0 ≤ v < 42.9.2, 43.0.0 ≤ v < 43.4.1, 44.0.0 | 41.10.6, 42.9.2, 43.4.1 |
| electronnpm | v < 41.10.6, 42.0.0-alpha.1 ≤ v < 42.9.2, 43.0.0-alpha.1 ≤ v < 43.4.1, 44.0.0-alpha.1 ≤ v < 44.0.0-beta.5 | 41.10.6, 42.9.2, 43.4.1, 44.0.0-beta.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.