PT-2026-120674 · Electron · Electron
CVE-2026-113798
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Electron الإصدارات السابقة لـ 42.11.9
Electron الإصدارات السابقة لـ 43.7.6
Electron الإصدارات السابقة لـ 44.5.0
Electron الإصدارات السابقة لـ 45.0.0-alpha.13
Description
تتسبب طلبات إذن pointer lock القادمة من بعض إطارات iframe ذات الأصل المتقاطع في جعل الدالة
session.setPermissionRequestHandler() تستقبل قيم requestingUrl و isMainFrame الخاصة بالإطار العلوي بدلاً من قيم الإطار الذي قام بالطلب. قد يؤدي ذلك إلى قيام التطبيق الذي يدمج محتوى iframe غير موثوق بمنح أذونات pointer lock تحت هوية الصفحة العلوية إذا تم منح الإذن بناءً على أصل الطلب.Recommendations
التحديث إلى الإصدار 42.11.9
التحديث إلى الإصدار 43.7.6
التحديث إلى الإصدار 44.5.0
التحديث إلى الإصدار 45.0.0-alpha.13
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Electron