CVE-2018-1000136
CVE-2018-1000136
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Electron version 1.7 up to 1.7.12; 1.8 up to 1.8.3 and 2.0.0 up to 2.0.0-beta.3 contains an improper handling of values vulnerability in Webviews that can result in remote code execution. This attack appear to be exploitable via an app which allows execution of 3rd party code AND disallows node integration AND has not specified if webview is enabled/disabled. This vulnerability appears to have been fixed in 1.7.13, 1.8.4, 2.0.0-beta.4.
CVSS 8.1 · Высокий · EPSS 5,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 1.7.0, < 1.7.13
Обновитесь до 1.7.13
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 1.8.0, < 1.8.4
Обновитесь до 1.8.4
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.0.0-beta.1, < 2.0.0-beta.5
Обновитесь до 2.0.0-beta.5