PT-2026-120673 · Electron · Electron
CVE-2026-113797
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Electron الإصدارات السابقة لـ 42.11.1
Electron الإصدارات السابقة لـ 43.5.1
Electron الإصدارات السابقة لـ 44.1.1
Electron الإصدارات السابقة لـ 45.0.0-alpha.4
الوصف
تقوم الدالة
chrome.tabs.query() بإرجاع عنوان URL وعنوان كل علامة تبويب للإضافات التي تفتقر إلى إذن tabs اللازم أو أذونات المضيف المطابقة. يسمح هذا للإضافة التي يتم تحميلها عبر session.extensions.loadExtension بقراءة عنوان URL وعنوان كل webContents في الجلسة إذا كانت الإضافة غير موثوقة تمامًا.التوصيات
التحديث إلى الإصدار 42.11.1.
التحديث إلى الإصدار 43.5.1.
التحديث إلى الإصدار 44.1.1.
التحديث إلى الإصدار 45.0.0-alpha.4.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Electron