CVE-2026-34779 in Electron
الملخص
بحسب VulDB • 01/06/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 38.8.6، و39.8.1، و40.8.0، و41.0.0-beta.8، على نظام macOS، كانت الدالة app.moveToApplicationsFolder() تستخدم مسار بديل يعتمد على AppleScript لم يتعامل بشكل صحيح مع بعض الأحرف الموجودة في مسار حزمة التطبيق. في ظل ظروف محددة، قد يؤدي مسار تشغيل مُعدّ خصيصاً إلى تنفيذ عشوائي لأوامر AppleScript عندما يوافق المستخدم على طلب الانتقال إلى مجلد التطبيقات. تتأثر التطبيقات فقط إذا كانت تستدعي app.moveToApplicationsFolder(). التطبيقات التي لا تستخدم هذه الواجهة البرمجية (API) غير متأثرة. تم إصلاح هذه المشكلة في الإصدارات 38.8.6، و39.8.1، و40.8.0، و41.0.0-beta.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.