CVE-2018-1000136 in Electron
Sumário
de VulDB • 13/06/2026
As versões do Electron de 1.7 até 1.7.12; 1.8 até 1.8.3 e 2.0.0 até 2.0.0-beta.3 contêm uma vulnerabilidade de tratamento inadequado de valores em Webviews que pode resultar na execução remota de código (RCE). Este ataque parece ser explorável por meio de um aplicativo que permite a execução de código de terceiros E desativa a integração do Node.js E não especifica se o webview está habilitado ou desabilitado. Esta vulnerabilidade aparentemente foi corrigida nas versões 1.7.13, 1.8.4 e 2.0.0-beta.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.