CVE-2026-34777
Açıklama
Electron; JavaScript, HTML ve CSS kullanılarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir çerçevedir. 38.8.6, 39.8.1, 40.8.1 ve 41.0.0 versiyonlarından öncekilerde, bir iframe; fullscreen, pointerLock, keyboardLock, openExternal veya medya izinleri talep ettiğinde, session.setPermissionRequestHandler() fonksiyonuna iletilen origin, talepte bulunan iframe'in origin'i yerine üst düzey sayfanın origin'i olmaktaydı. İzinleri origin parametresine veya webContents.getURL() fonksiyonuna göre veren uygulamalar, gömülü üçüncü taraf içeriklere istemeden izin verebilir. Doğru talep eden URL, details.requestingUrl üzerinden erişilebilir durumdadır. Halihazırda details.requestingUrl kontrolü yapan uygulamalar bu durumdan etkilenmemektedir. Bu sorun 38.8.6, 39.8.1, 40.8.1 ve 41.0.0 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- electronjs electron38.8.6, 39.8.1, 40.8.1 ya da sonraki bir sürüm
- electron38.8.6, 39.8.1, 40.8.1, 41.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 38.8.6, 39.0.0 ≤ v < 39.8.1, 40.0.0 ≤ v < 40.8.1, 41.0.0 | 38.8.6, 39.8.1, 40.8.1 |
| electronnpm | v < 38.8.6, 39.0.0-alpha.1 ≤ v < 39.8.1, 40.0.0-alpha.1 ≤ v < 40.8.1, 41.0.0-alpha.1 ≤ v < 41.0.0 | 38.8.6, 39.8.1, 40.8.1, 41.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.