CVE-2026-113800

اسم البرنامج المصاب والإصدارات المتأثرة Electron الإصدارات السابقة لـ 42.11.3 Electron الإصدارات السابقة لـ 43.7.0 Electron الإصدارات السابقة لـ 44.3.0 Electron الإصدارات السابقة لـ 45.0.0-alpha.5

Description تؤدي فحوصات الأذونات لـ hid و usb التي يتم إجراؤها من إطار iframe إلى استقبال الدالة setPermissionCheckHandler لأصل وتفاصيل الإطار العلوي بدلاً من الإطار الذي قام بالطلب. يمكن أن يؤدي ذلك إلى قيام التطبيق الذي يعتمد على منطق الأصل لمنح الوصول إلى الجهاز بمنح إطار iframe مدمج غير موثوق ومن أصل مختلف وصولاً كان مخصصاً للصفحة العلوية.

Recommendations التحديث إلى الإصدار 42.11.3. التحديث إلى الإصدار 43.7.0. التحديث إلى الإصدار 44.3.0. التحديث إلى الإصدار 45.0.0-alpha.5. تجنب إضافة allow="hid" أو allow="usb" إلى إطارات iframe غير موثوقة. استخدام details.frame داخل معالجات select-hid-device أو select-usb-device لاتخاذ قرارات الأذونات.