CVE-2017-16151
CVE-2017-16151
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Based on details posted by the ElectronJS team; A remote code execution vulnerability has been discovered in Google Chromium that affects all recent versions of Electron. Any Electron app that accesses remote content is vulnerable to this exploit, regardless of whether the [sandbox option](https://electron.atom.io/docs/api/sandbox-option) is enabled.
CVSS 9.8 · Критический · EPSS 2,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
electron node module
- Версии
- < 1.6.14 || >= 1.7.0 < 1.7.8: Затронуто
Нет опубликованного исправления
electron npm
- Затронутые диапазоны версий
- SEMVER: < 1.6.14
Обновитесь до 1.6.14
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 1.7.0, < 1.7.8
Обновитесь до 1.7.8