PT-2026-122200
CVE-2026-115570
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Electron الإصدارات السابقة لـ 42.11.16
Electron الإصدارات السابقة لـ 43.8.1
Electron الإصدارات السابقة لـ 44.9.1
Electron الإصدارات السابقة لـ 45.0.0-beta.6
Description
يفشل Electron في حظر شهادات eMudhra الوسيطة المخترقة في شبكات Chromium، و Node.js tls، و Node.js https، و Node.js fetch. يمكن للمهاجم الذي يحوز شهادة صادرة عن إحدى هذه الوسائط ويستطيع اعتراض حركة مرور الشبكة أن ينتحل صفة خادم TLS للتطبيق المتأثر.
Recommendations
التحديث إلى الإصدار 42.11.16
التحديث إلى الإصدار 43.8.1
التحديث إلى الإصدار 44.9.1
التحديث إلى الإصدار 45.0.0-beta.6
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾