Electron: eMudhraの中間証明書が侵害された場合の対策
### 影響
eMudhraの中間証明書が侵害され、ブラウザやその他のTLSクライアントによってブロックされています。このElectronのアップデートでは、Chromiumのネットワーク機能とNode.jsの`tls`、`https`、および`fetch`の両方に、同様のブロックを追加しています。以前のバージョンでは、これらの中間証明書を通じて発行された証明書を持ち、ネットワークトラフィックを傍受できる攻撃者は、TLSサーバーになりすましてアプリケーションに不正な接続を確立する可能性がありました。
アプリケーションが影響を受けるのは、攻撃者が傍受できるネットワーク経由でTLS接続を確立する場合のみです。ネットワーク接続を全く行わないアプリケーションは影響を受けません。
同様の対策が、Go（CVE-2026-111943）やFirefox（CVE-2026-113470）などの他のソフトウェアにも実装されています。
### 対策
アプリケーション側の対策はありません。Electronを修正されたバージョンにアップデートする必要があります。
### 修正されたバージョン
* `45.0.0-beta.6`
* `44.9.1`
* `43.8.1`
* `42.11.16`
### 詳細情報
このセキュリティアドバイザリーに関するご質問やご意見がありましたら、[security@electronjs.org](mailto:security@electronjs.org)までご連絡ください。
影響を受けるパッケージ：
- npm (JavaScript) electron: 影響を受けるバージョン >= 45.0.0-alpha.1、< 45.0.0-beta.6、修正済みバージョン: 45.0.0-beta.6
- npm (JavaScript) electron: 影響を受けるバージョン >= 44.0.0-alpha.1、< 44.9.1、修正済みバージョン: 44.9.1
- npm (JavaScript) electron: 影響を受けるバージョン >= 43.0.0-alpha.1、< 43.8.1、修正済みバージョン: 43.8.1
- npm (JavaScript) electron: 影響を受けるバージョン < 42.11.16、修正済みバージョン: 42.11.16