Electronは、JavaScript、HTML、CSSを使用してクロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。バージョン41.10.6、42.9.2、43.4.1、および44.0.0-beta.5以前のバージョンでは、Electronの`<webview>`ゲストが、Node.jsの統合が無効になっているサンドボックス化されていないホスト環境であっても、Web Workersに対して`nodeIntegrationInWorker`を有効にすることが可能でした。これにより、信頼できないゲストコンテンツが、ホスト環境が許可するよりも高い権限を持つNode.js対応のワーカーを作成できるようになるという問題がありました。`<webview>`タグを有効にしない、またはホスト環境をサンドボックス化しているアプリケーションには影響ありません。この問題は、バージョン41.10.6、42.9.2、43.4.1、および44.0.0-beta.5で修正されました。
CVSS 3.1: 9.8 (重大) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)