CVE-2026-70612
Açıklama
Electron, JavaScript, HTML ve CSS kullanarak platformlar arası masaüstü uygulamaları yazmak için bir çerçevedir. 39.8.8, 40.9.0, 41.2.1 ve 42.0.0-beta.3 sürümlerinden önce, web içeriğinden harici protokol URL'lerini açma istekleri iframe sandbox kısıtlamalarını dikkate almıyordu, bu nedenle sandboxed bir iframe işletim sistemine kayıtlı harici bir uygulamanın başlatılmasına neden olabiliyordu. Çerçeve sandbox durumu da uygulama izin işleyicilerine sunulmuyordu; bu durum, güvenilmeyen içeriği sandboxed iframe'lerde işleyen ve setPermissionRequestHandler yüklü olmadığında openExternal iznini varsayılan olarak veren uygulamaları etkiliyordu. Bu sorun 39.8.8, 40.9.0, 41.2.1 ve 42.0.0-beta.3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- electronjs electron39.8.8, 40.9.0 ya da sonraki bir sürüm
- electron39.8.8, 40.9.0, 41.2.1, 42.0.0-beta.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 39.8.8, 40.0.0 ≤ v < 40.9.0, 41.0.0 ≤ v ≤ 41.2.1, 42.0.0 | 39.8.8, 40.9.0 |
| electronnpm | v < 39.8.8, 40.0.0-alpha.1 ≤ v < 40.9.0, 41.0.0-alpha.1 ≤ v < 41.2.1, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.3 | 39.8.8, 40.9.0, 41.2.1, 42.0.0-beta.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.