PT-2026-120672 · Electron · Electron
CVE-2026-113796
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
4.2
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Electron الإصدارات السابقة لـ 42.11.3
Electron الإصدارات السابقة لـ 43.7.0
Electron الإصدارات السابقة لـ 44.3.0
Electron الإصدارات السابقة لـ 45.0.0-alpha.6
Description
يتعامل Electron بشكل خاطئ مع الصفحات التي يتم فتحها في نافذة جديدة من الروابط على أنها عمليات تنقل يبدأها التطبيق بدلاً من الحفاظ على الصفحة التي تحتوي على الرابط كجهة بادئة. يمكن أن يؤدي هذا السلوك إلى تصنيف طلبات المستوى الأعلى على أنها من نفس الموقع (same-site)، مما يتسبب في إرسال ملفات تعريف الارتباط من نوع SameSite=Strict وعدم تحديد الصفحة البادئة بواسطة رأس
Sec-Fetch-Site. وبناءً على ذلك، فإن التطبيق الذي يحمل محتوى غير موثوق ويسمح بفتح نوافذ جديدة قد يسمح لهذا المحتوى بإجراء طلبات موثقة إلى موقع آخر يعتمد على ملفات تعريف ارتباط SameSite للحماية من تزوير الطلبات عبر المواقع (CSRF).Recommendations
التحديث إلى الإصدار 42.11.3
التحديث إلى الإصدار 43.7.0
التحديث إلى الإصدار 44.3.0
التحديث إلى الإصدار 45.0.0-alpha.6
استغلال
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Electron