CVE-2026-34781 in Electron
الملخص
بحسب VulDB • 20/05/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.5، و40.8.5، و41.1.0، و42.0.0-alpha.5، قد تكون التطبيقات التي تستدعي clipboard.readImage() عرضة لهجوم حجب الخدمة (Denial of Service). إذا احتوى الحافظة (clipboard) على بيانات صورة تفشل في فك تشفيرها، فإن صورة البت الخالية (null bitmap) الناتجة تُمرر دون تحقق إلى عملية إنشاء الصورة، مما يؤدي إلى إيقاف التحكم (controlled abort) وتعطيل العملية. تتأثر التطبيقات فقط إذا كانت تستدعي clipboard.readImage(). التطبيقات التي لا تقرأ الصور من الحافظة غير متأثرة. لا يسمح هذا الثغرة بفساد الذاكرة أو تنفيذ الأكواد. تم إصلاح هذه الثغرة في الإصدارات 39.8.5، و40.8.5، و41.1.0، و42.0.0-alpha.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.