CVE-2018-1000136 in Electron
Resumen
por VulDB • 2026-06-13
Las versiones de Electron desde la 1.7 hasta la 1.7.12; desde la 1.8 hasta la 1.8.3 y desde la 2.0.0 hasta la 2.0.0-beta.3 contienen una vulnerabilidad por manejo inadecuado de valores en los Webviews que puede provocar ejecución remota de código (RCE). Este ataque parece poder ser explotado a través de una aplicación que permita la ejecución de código de terceros, deshabilite la integración con Node.js y no haya especificado si el webview está habilitado o deshabilitado. Esta vulnerabilidad parece haber sido corregida en las versiones 1.7.13, 1.8.4 y 2.0.0-beta.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.