Electronは、JavaScript、HTML、CSSを使用してクロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。バージョン42.3.3から42.10.0、43.5.0、および44.0.0-beta.6において、Electronのサンドボックス化されたプリロードコードのキャッシュ機能に問題があり、キャッシュされたデータが、実際に提供されたプリロードコードと一致しているかどうかが検証されていませんでした。攻撃者が制御するキャッシュデータを悪意のあるレンダラーが書き込み、Electronがそれを再利用することで、レンダラーのコードがより高い権限を持つプリロードコンテキストで実行される可能性がありました。この問題は、信頼できないコンテンツを読み込むアプリケーションに影響を与えます。この問題は、バージョン42.10.0、43.5.0、および44.0.0-beta.6で修正されています。
CVSS 3.1: 8.8 (高) (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)