CVE-2018-15685 in Electron

Tóm tắt

Bởi VulDB • 11/05/2026

GitHub Electron 1.7.15, 1.8.7, 2.0.7 và 3.0.0-beta.6, trong một số kịch bản nhất định liên quan đến các phần tử IFRAME và các tùy chọn "nativeWindowOpen: true" hoặc "sandbox: true", bị ảnh hưởng bởi một lỗ hổng WebPreferences có thể được khai thác để thực thi mã từ xa (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/08/2018
• Tiết lộ: 23/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123165
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.1 (NVD)
• EPSS: 0.10427
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15685
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15685/