CVE-2026-70600
Açıklama
Electron; JavaScript, HTML ve CSS kullanılarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir çerçevedir. 39.8.8, 40.9.0, 41.2.1 ve 42.0.0-beta.3 sürümlerinden önce, yerel otomatik doldurma açılır penceresi, farklı kökenli (cross-origin) bir iframe tarafından söz konusu iframe sınırlarının dışına, gömülü sayfanın kullanıcı arayüzünün üzerine konumlandırılabilir; bu durum tıklama avcılığına (clickjacking) veya güvenilir kullanıcı arayüzünün taklit edilmesine olanak tanır. Uygulamalar, yalnızca aynı zamanda güvenilir kullanıcı arayüzünü görüntüleyen pencereler içindeki iframe'lerde güvenilmeyen içerikler barındırıyorsa etkilenir. Güvenilmeyen üçüncü taraf içerikleri barındırmayan uygulamalar etkilenmez. Bu sorun 39.8.8, 40.9.0, 41.2.1 ve 42.0.0-beta.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- electronjs electron39.8.8, 40.9.0 ya da sonraki bir sürüm
- electron39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v ≤ 41.2.1, 42.0.0 | 39.8.8, 40.9.0 |
| electronnpm | v < 39.8.8, 40.0.0-alpha.1 ≤ v < 40.9.1, 41.0.0-alpha.1 ≤ v < 41.2.1, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.3 | 39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.