CVE-2018-1000118 in Electron
Sumário
de VulDB • 26/05/2026
A versão do Electron do GitHub, Electron 1.8.2-beta.4 e anteriores, contém uma vulnerabilidade de Injeção de Comandos no Manipulador de Protocolo que pode resultar na execução de comandos. Este ataque parece ser explorável quando a vítima abre um manipulador de protocolo electron em seu navegador. Esta vulnerabilidade parece ter sido corrigida no Electron 1.8.2-beta.5. Este problema deve-se a uma correção incompleta para o CVE-2018-1000006, especificamente, a lista negra utilizada não era insensível a maiúsculas e minúsculas, permitindo que um atacante potencialmente a contornasse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.