Electron 輸入驗證錯誤漏洞
- CNNVD編號：CNNVD-202206-1202
- 危害等級： 未知
- CVE編號：CVE-2022-29257
- 漏洞類型： 輸入驗證錯誤
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-06-15
- 更新時間：2022-06-15
漏洞簡介
Electron是個人開發(fā)者的一個用戶編寫跨平臺桌面應用的 JavaScript 框架。該框架基于 nodejs 和 Chromium 可以使用HTML，CSS實現(xiàn)跨平臺桌面應用的編寫。
Electron 18.0.0-beta.6、17.2.0、16.2.6 和 15.5.5之前版本存在輸入驗證錯誤漏洞，該漏洞源于IPC 消息處理程序未驗證了senderFrame。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://github.com/electron/electron/security/advisories/GHSA-77xc-hjv8-ww97
參考網站
來源:CONFIRM
鏈接:https://github.com/electron/electron/security/advisories/GHSA-77xc-hjv8-ww97
受影響實體
暫無
補丁
Electron 輸入驗證錯誤漏洞的修復措施
