CVE-2018-1000118 in Electron
Tóm tắt
Bởi VulDB • 26/05/2026
Phiên bản Electron 1.8.2-beta.4 và các phiên bản cũ hơn của Github Electron chứa một lỗ hổng Injection Lệnh trong Trình xử lý Giao thức (Protocol Handler), có thể dẫn đến việc thực thi lệnh. Cuộc tấn công này dường như có thể được khai thác khi nạn nhân mở trình xử lý giao thức electron trong trình duyệt của họ. Lỗ hổng này dường như đã được sửa chữa trong Electron 1.8.2-beta.5. Vấn đề này là do một bản sửa lỗi không đầy đủ cho CVE-2018-1000006, cụ thể là danh sách đen được sử dụng không phân biệt chữ hoa/thường, cho phép kẻ tấn công có khả năng vượt qua nó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.