PT-2026-68207
CVE-2026-70602
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Electron الأقدم من 39.8.8
إصدارات Electron الأقدم من 40.9.0
إصدارات Electron الأقدم من 41.2.1
إصدارات Electron الأقدم من 42.0.0-beta.3
الوصف
لم تكن علامة تبويب الملحقات وواجهات برمجة التطبيقات (APIs) الخاصة بالبرمجة النصية محددة نطاقها بـ
session الخاصة بالملحق نفسه. وهذا يسمح لملحق ضار أو مخترق تم تحميله في إحدى الجلسات بالتنقل بين النوافذ التابعة لجلسة أخرى، وكتابة البرامج النصية فيها، والقراءة منها. تؤثر هذه المشكلة بشكل خاص على التطبيقات التي تقوم بتحميل ملحقات Chrome عبر دالة session.loadExtension وتعتمد على جلسات منفصلة لعزل تلك الملحقات عن المحتويات الأخرى.التوصيات
التحديث إلى الإصدار 39.8.8.
التحديث إلى الإصدار 40.9.0.
التحديث إلى الإصدار 41.2.1.
التحديث إلى الإصدار 42.0.0-beta.3.
قم بتحميل الإضافات من مصادر موثوقة فقط ولا تعتمد حصريًّا على فصل الجلسات لاحتواء أي إضافة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾