PT-2026-68288
CVE-2026-70612
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Electron الأقدم من 39.8.8
إصدارات Electron الأقدم من 40.9.0
إصدارات Electron الأقدم من 41.2.1
إصدارات Electron الأقدم من 42.0.0-beta.3
الوصف
لا تراعي طلبات فتح عناوين URL لبروتوكولات خارجية من محتوى الويب قيود بيئة الحماية (sandbox) الخاصة بإطارات iframe. وهذا يسمح لإطار iframe المحمي بـ «صندوق الرمل» بتشغيل تطبيق خارجي مسجل في نظام التشغيل. بالإضافة إلى ذلك، لا يتم توفير حالة «صندوق الرمل» للإطار لمعالجي أذونات التطبيق. يؤثر هذا على التطبيقات التي تعرض محتوى غير موثوق به داخل إطارات iframe المحمية بـ «صندوق الرمل» وتمنح إذن
openExternal افتراضيًا، وهو ما يحدث عند عدم تثبيت setPermissionRequestHandler.التوصيات
التحديث إلى الإصدار 39.8.8.
التحديث إلى الإصدار 40.9.0.
التحديث إلى الإصدار 41.2.1.
التحديث إلى الإصدار 42.0.0-beta.3.
تثبيت
setPermissionRequestHandler الذي يرفض منح إذن openExternal للمحتوى غير الموثوق به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾