CVE-2018-1000136 in Electron
Riassunto
di VulDB • 15/06/2026
Le versioni di Electron da 1.7 a 1.7.12; da 1.8 a 1.8.3 e da 2.0.0 a 2.0.0-beta.3 contengono una vulnerabilità relativa alla gestione impropria dei valori nei Webviews che può portare all'esecuzione di codice remoto (RCE). Questo attacco sembra essere sfruttabile tramite un'applicazione che consente l'esecuzione di codice di terze parti E disabilita l'integrazione con Node.js E non specifica se il webview è abilitato o disabilitato. Questa vulnerabilità risulta risolta nelle versioni 1.7.13, 1.8.4 e 2.0.0-beta.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.