CVE-2026-70599
Açıklama
Electron, JavaScript, HTML ve CSS kullanarak platformlar arası masaüstü uygulamaları yazmak için bir çerçevedir. 39.8.7, 40.9.0, 41.2.0 ve 42.0.0-beta.1 sürümlerinden önce, bir iframe'den yapılan seri port ve medya izin kontrolleri, isteği yapan iframe kaynağı yerine üst düzey çerçeve kaynağını session.setPermissionCheckHandler'a iletiyordu. Kaynak tabanlı işleyici mantığı, yalnızca üst düzey kaynak için amaçlanan cihaz erişimini çapraz kaynaklı bir iframe'e verebiliyordu. Bu sorun 39.8.7, 40.9.0, 41.2.0 ve 42.0.0-beta.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- electronjs electron39.8.7, 40.9.0, 41.2.1 ya da sonraki bir sürüm
- electron39.8.7, 40.9.0, 41.2.0, 42.0.0-beta.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 39.8.7, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v < 41.2.1, 42.0.0 | 39.8.7, 40.9.0, 41.2.1 |
| electronnpm | v < 39.8.7, 40.0.0-alpha.1 ≤ v < 40.9.0, 41.0.0-alpha.1 ≤ v < 41.2.0, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.1 | 39.8.7, 40.9.0, 41.2.0, 42.0.0-beta.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.