p PatchFirst

CVE-2017-1000424

CVE-2017-1000424

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Github Electron version 1.6.4 - 1.6.11 and 1.7.0 - 1.7.5 is vulnerable to a URL Spoofing problem when opening PDFs in PDFium resulting loading arbitrary PDFs that a hacker can control.

CVSS 4.3 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • electron npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.7.0, < 1.7.6

    Обновитесь до 1.7.6

Первоисточники

Проверьте свой сервер →