Electron: サンドボックス化されたプリロードコードのキャッシュが、侵害されたレンダラーによって悪用される可能性があります。
### 影響
Electronが保持するサンドボックス化されたプリロードスクリプトのキャッシュにおいて、キャッシュされたエントリが、実際に提供されたプリロードスクリプトと一致しているかどうかの検証が行われていませんでした。 侵害されたレンダラーは、この脆弱性を利用して、後続のロード時に自身のコードをプリロードコンテキストで実行する可能性があります。
この問題は、信頼できないコンテンツをロードするアプリケーションにのみ影響します。 信頼できないコンテンツをロードしないアプリケーションは影響を受けません。
### 対策
アプリケーション側の対策はありません。 Electronを修正されたバージョンにアップデートする必要があります。
### 修正されたバージョン
* `44.0.0-beta.6`
* `43.5.0`
* `42.10.0`
### 詳細情報
このセキュリティアドバイザリーに関するご質問やご意見がありましたら、[security@electronjs.org](mailto:security@electronjs.org) までお問い合わせください。
影響を受けるパッケージ：
- npm (JavaScript) electron: 影響を受けるバージョンは 42.3.3 以上、42.10.0 未満。 42.10.0 で修正済み。
- npm (JavaScript) electron: 影響を受けるバージョンは 43.0.0-beta.1 以上、43.5.0 未満。 43.5.0 で修正済み。
- npm (JavaScript) electron: 影響を受けるバージョンは 44.0.0-alpha.1 以上、44.0.0-beta.6 未満。 44.0.0-beta.6 で修正済み。