CVE-2020-26272 in Electron
要約
〜によって VulDB • 2026年08月22日
Electronフレームワークは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するために使用されます。影響を受けるバージョンでは、メインプロセスからレンダラープロセス内のサブフレームへ送信されるIPCメッセージが、webContents.sendToFrame、event.replyを使用する場合、またはremoteモジュールを使用する際に、誤ったフレームに配信されることがあります。アプリでremoteを使用している場合、IPCメッセージハンドラ内でwebContents.sendToFrameを呼び出している場合、またはevent.replyを呼び出している場合は、この問題の影響を受けます。この問題はバージョン9.4.0、10.2.0、11.1.0、および12.0.0-beta.9で修正されています。本件に対する回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.