CVE-2026-113798
Açıklama
Electron; JavaScript, HTML ve CSS kullanılarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir framework'tür. 42.11.9, 43.7.6, 44.5.0 ve 45.0.0-alpha.13 versiyonlarından öncekilerde, bazı cross-origin iframe'lerden gelen pointerLock izin istekleri, session.setPermissionRequestHandler() fonksiyonunun istek yapan frame'in değerleri yerine üst düzey frame'in requestingUrl ve isMainFrame değerlerini almasına neden oluyordu. Güvenilmeyen iframe içeriği gömen ve pointer lock iznini istek yapan kaynağa göre veren bir uygulama, bu nedenle izni üst düzey sayfanın kimliği altında verebilirdi. Güvenilmeyen gömülü içerikler için pointerLock iznini reddeden uygulamalar etkilenmemektedir. Bu sorun 42.11.9, 43.7.6, 44.5.0 ve 45.0.0-alpha.13 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- electron45.0.0-alpha.13, 44.5.0, 43.7.6, 42.11.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronnpm | 45.0.0-alpha.1 ≤ v < 45.0.0-alpha.13, 44.0.0-alpha.1 ≤ v < 44.5.0, 43.0.0-alpha.1 ≤ v < 43.7.6, v < 42.11.9 | 45.0.0-alpha.13, 44.5.0, 43.7.6, 42.11.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.