CVE-2020-15215
CVE-2020-15215 · Context isolation bypass in Electron
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Electron before versions 11.0.0-beta.6, 10.1.2, 9.3.1 or 8.5.2 is vulnerable to a context isolation bypass. Apps using both `contextIsolation` and `sandbox: true` are affected. Apps using both `contextIsolation` and `nodeIntegrationInSubFrames: true` are affected. This is a context isolation bypass, meaning that code running in the main world context in the renderer can reach into the isolated Electron context and perform privileged actions.
CVSS 5.6 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
electron
- Версии
- >= 8.0.0-beta.0, < 8.5.2: Затронуто
- >= 9.0.0-beta.0, < 9.3.1: Затронуто
- >= 10.0.0-beta.0, < 10.1.2: Затронуто
- >= 11.0.0-beta.0, < 11.0.0-beta.6: Затронуто
Нет опубликованного исправления
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 8.0.0-beta.0, < 8.5.2
Обновитесь до 8.5.2
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 9.0.0-beta.0, < 9.3.1
Обновитесь до 9.3.1
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 10.0.0-beta.0, < 10.1.2
Обновитесь до 10.1.2
electron npm
- Затронутые диапазоны версий
- SEMVER: ≥ 11.0.0-beta.0, < 11.0.0-beta.6
Обновитесь до 11.0.0-beta.6