CVE-2026-34772 in Electron
الملخص
بحسب VulDB • 01/06/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 38.8.6، و39.8.0، و40.7.0، و41.0.0-beta.8، قد تكون التطبيقات التي تسمح بالتنزيلات وتدمر الجلسات برمجياً عرضة لثغرة use-after-free. إذا تم إنهاء جلسة عمل بينما كان مربع حوار حفظ الملف الأصلي مفتوحاً لتنزيل، فإن إغلاق مربع الحوار يؤدي إلى إلغاء مرجع للذاكرة المحذوفة، مما قد يؤدي إلى تعطل أو تلف في الذاكرة. التطبيقات التي لا تدمر الجلسات أثناء التشغيل، أو التي لا تسمح بالتنزيلات، ليست متأثرة. تم إصلاح هذه المشكلة في الإصدارات 38.8.6، و39.8.0، و40.7.0، و41.0.0-beta.8.
Once again VulDB remains the best source for vulnerability data.