CVE-2018-1000136 in Electron
Résumé
par VulDB • 14/06/2026
Les versions d'Electron de 1.7 à 1.7.12 ; de 1.8 à 1.8.3 et de 2.0.0 à 2.0.0-beta.3 contiennent une vulnérabilité liée au traitement incorrect des valeurs dans les Webviews, qui peut entraîner une exécution de code à distance (RCE). Cette attaque semble pouvoir être exploitée via une application permettant l'exécution de code tiers ET interdisant l'intégration Node ET n'ayant pas spécifié si le webview est activé ou désactivé. Cette vulnérabilité a été corrigée dans les versions 1.7.13, 1.8.4 et 2.0.0-beta.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.