PT-2026-120677 · Electron · Electron
CVE-2026-114121
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Electron الإصدارات السابقة لـ 42.11.3
Electron الإصدارات السابقة لـ 43.7.0
Electron الإصدارات السابقة لـ 44.3.0
Electron الإصدارات السابقة لـ 45.0.0-alpha.5
Description
يمكن إسناد طلبات فتح روابط البروتوكولات الخارجية إلى مستند آخر غير المستند الذي بدأ الطلب. يؤدي ذلك إلى أن
requestingUrl الممرر إلى الدالة session.setPermissionRequestHandler() يحدد محتوى موثوقًا لعملية تشغيل طلبها محتوى غير موثوق. وبناءً على ذلك، فإن التطبيق الذي يمنح أذونات openExternal بناءً على مصدر الطلب ويسمح للمحتوى غير الموثوق بفتح النوافذ أو التنقل فيها قد يسمح لهذا المحتوى بتشغيل تطبيق خارجي مسجل في نظام التشغيل.Recommendations
التحديث إلى الإصدار 42.11.3
التحديث إلى الإصدار 43.7.0
التحديث إلى الإصدار 44.3.0
التحديث إلى الإصدار 45.0.0-alpha.5
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Electron