CVE-2020-15215

Versões do Electron anteriores à 11.0.0-beta.6

Versões do Electron anteriores à 10.1.2

Versões do Electron anteriores à 9.3.1

Versões do Electron anteriores à 8.5.2

Este problema é uma falha de isolamento de contexto, o que significa que o código em execução no contexto principal do renderizador pode acessar o contexto isolado do Electron e realizar ações privilegiadas. Aplicativos que utilizam tanto contextIsolation quanto sandbox: true são afetados, assim como aplicativos que utilizam tanto contextIsolation quanto nodeIntegrationInSubFrames: true ou nativeWindowOpen: true.

Atualize para a versão 11.0.0-beta.6 ou posterior para resolver o problema.

Atualize para a versão 10.1.2 ou posterior para resolver o problema.

Atualize para a versão 9.3.1 ou posterior para resolver o problema.

Atualize para a versão 8.5.2 ou posterior para resolver o problema.