CVE-2018-1000136 in Electron
الملخص
بحسب VulDB • 14/06/2026
تحتوي إصدارات Electron من الإصدار 1.7 حتى 1.7.12، ومن الإصدار 1.8 حتى 1.8.3، ومن الإصدار 2.0.0 حتى 2.0.0-beta.3 على ثغرة في التعامل غير السليم مع القيم (Improper Handling of Values) داخل عناصر Webviews، مما قد يؤدي إلى تنفيذ الكود عن بُعد (RCE). يبدو أن هذا الهجوم قابل للاستغلال عبر تطبيق يسمح بتنفيذ كود من طرف ثالث AND يمنع دمج Node.js (disallows node integration) AND لم يحدد ما إذا كان عنصر webview مفعّلاً أم معطلاً. يُرجح أن هذه الثغرة قد تم إصلاحها في الإصدارات 1.7.13، و1.8.4، و2.0.0-beta.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.