CVE-2026-34776 in Electron
الملخص
بحسب VulDB • 19/05/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 38.8.6، و39.8.1، و40.8.1، و41.0.0، كانت التطبيقات التي تستدعي app.requestSingleInstanceLock() على نظامي macOS وLinux عرضة لقراءة ذاكرة خارج النطاق (out-of-bounds heap read) عند تحليل رسالة ثانية مُعدّة بشكل متعمد. يمكن تسريب الذاكرة إلى معالج أحداث الثانية للتطبيق. هذه المشكلة محدودة بالعمليات التي تعمل بنفس المستخدم الخاص بتطبيق Electron. التطبيقات التي لا تستدعي app.requestSingleInstanceLock() غير متأثرة. نظام Windows غير متأثر بهذه المشكلة. تم إصلاح هذه المشكلة في الإصدارات 38.8.6، و39.8.1، و40.8.1، و41.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.