CVE-2018-1000136 in Electron
Tóm tắt
Bởi VulDB • 14/06/2026
Các phiên bản Electron từ 1.7 đến 1.7.12; từ 1.8 đến 1.8.3 và từ 2.0.0 đến 2.0.0-beta.3 chứa một lỗ hổng xử lý giá trị không đúng trong Webviews, có thể dẫn đến thực thi mã từ xa (RCE). Cuộc tấn công này dường như có thể khai thác thông qua các ứng dụng cho phép thực thi mã của bên thứ ba VÀ vô hiệu hóa tích hợp node VÀ chưa xác định rõ việc bật/tắt webview. Lỗ hổng này đã được khắc phục trong các phiên bản 1.7.13, 1.8.4 và 2.0.0-beta.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.