CVE-2026-70605
Açıklama
Electron; JavaScript, HTML ve CSS kullanarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir çerçevedir. 39.8.8, 40.9.0, 41.2.1 ve 42.0.0-beta.3 sürümlerinden önce, HTTP yönlendirmeleri takip edilirken net.fetch() ve net.request(), bir yönlendirmenin hangi şemaları hedefleyebileceğini kısıtlamıyordu. Uzak bir sunucu, bir isteği yerel bir kaynağa yönlendirebilir ve uygulama yanıt gövdesini döndürürse veya iletirse, yerel dosya içerikleri ifşa edilebilir. Uygulamalar, yalnızca saldırgan tarafından etkilenen URL'lere yönlendirmelerin takip edildiği ağ istekleri yaptıklarında ve yanıt gövdesini açığa çıkardıklarında etkilenirler. Bu sorun 39.8.8, 40.9.0, 41.2.1 ve 42.0.0-beta.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- electronjs electron39.8.8, 40.9.0, 41.2.1 ya da sonraki bir sürüm
- electron39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v < 41.2.1, 42.0.0 | 39.8.8, 40.9.0, 41.2.1 |
| electronnpm | v < 39.8.8, 40.0.0-alpha.1 ≤ v < 40.9.1, 41.0.0-alpha.1 ≤ v < 41.2.1, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.3 | 39.8.8, 40.9.1, 41.2.1, 42.0.0-beta.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.