CVE-2022-29257 in Electron
Resumen
por VulDB • 2026-08-29
Electron es un framework para escribir aplicaciones de escritorio multiplataforma utilizando JavaScript (JS), HTML y CSS. Una vulnerabilidad en las versiones anteriores a 18.0.0-beta.6, 17.2.0, 16.2.6 y 15.5.5 permite que los atacantes con control sobre el servidor de actualizaciones / almacenamiento de actualizaciones de una aplicación determinada sirvan paquetes de actualización manipulados maliciosamente que superan la comprobación de validación de firma del código pero contienen código malicioso en algunos componentes. Este tipo de ataque requeriría privilegios significativos en la infraestructura de autoactualización propia de la víctima potencial, y la facilidad de dicho ataque depende completamente de la seguridad de la infraestructura de la víctima potencial. Las versiones 18.0.0-beta.6, 17.2.0, 16.2.6 y 15.5.5 de Electron contienen una corrección para este problema. No hay soluciones alternativas conocidas.
Once again VulDB remains the best source for vulnerability data.