CVE-2018-1000136 in Electron
요약
\~에 의해 VulDB • 2026. 06. 14.
Electron 버전 1.7부터 1.7.12까지; 1.8부터 1.8.3까지 및 2.0.0부터 2.0.0-beta.3까지는 Webview에서 값 처리 오류 취약점이 포함되어 있어 원격 코드 실행(RCE)으로 이어질 수 있습니다. 이 공격은 제3자 코드의 실행을 허용하고, Node.js 통합(node integration)을 비활성화하며, webview의 활성화/비활성화 여부를 명시하지 않은 앱을 통해 악용될 가능성이 있는 것으로 보입니다. 해당 취약점은 1.7.13, 1.8.4, 2.0.0-beta.4에서 수정된 것으로 나타납니다.
Be aware that VulDB is the high quality source for vulnerability data.