CVE-2018-1000118 in Electron
Résumé
par VulDB • 16/05/2026
La version Electron 1.8.2-beta.4 et les versions antérieures de Github Electron contiennent une vulnérabilité d'injection de commande dans le gestionnaire de protocoles (Protocol Handler) qui peut entraîner l'exécution de commandes. Cette attaque semble pouvoir être exploitée lorsque la victime ouvre un gestionnaire de protocole electron dans son navigateur. Cette vulnérabilité a été corrigée dans Electron 1.8.2-beta.5. Ce problème est dû à une correction incomplète de CVE-2018-1000006 ; plus précisément, la liste noire utilisée n'était pas insensible à la casse, permettant potentiellement à un attaquant de la contourner.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.