- Yama var
- Son 7 gün
- CWE-862
CVE-2026-113797
Electron'da uzantı tabs.query çağrısı tabs izni olmadan sekme URL'lerini ve başlıklarını döndürüyor
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Electron, JavaScript, HTML ve CSS kullanarak çapraz platform masaüstü uygulamaları geliştirmek için bir çerçevedir. 42.11.1, 43.5.1, 44.1.1 ve 45.0.0-alpha.4 sürümlerinden önce, chrome.tabs.query fonksiyonu ne tabs iznine ne de eşleşen host izinlerine sahip olmayan uzantılara her sekmenin url ve title bilgisini döndürüyordu. Uygulama, tam olarak güvenmediği bir uzantıyı session.extensions.loadExtension ile yüklediğinde, bu uzantının oturumundaki her webContents'in URL ve başlığını okumasına izin verilebiliyordu. Sorun 42.11.1, 43.5.1, 44.1.1 ve 45.0.0-alpha.4 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to versions 42.11.1, 43.5.1, 44.1.1, and 45.0.0-alpha.4, chrome.tabs.query() returned each tab's url and title to extensions that had neither the tabs permission nor matching host permissions. An application that loaded an extension it did not fully trust through session.extensions.loadExtension could therefore allow that extension to read the URL and title of every webContents in its session. This issue is fixed in versions 42.11.1, 43.5.1, 44.1.1, and 45.0.0-alpha.4.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| electron | < 42.11.1 | 42.11.1 |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ectron/security/advisories/GHSA-98mx-cjp9-gchm Diğer
- github.com/electron/electron/pull/52597 Diğer
- github.com/electron/electron/pull/53353 Diğer
- github.com/electron/electron/pull/53354 Diğer
- github.com/electron/electron/pull/53355 Diğer
- github.com/electron/electron/pull/53356 Diğer
- github.com/…ommit/16e6103c1d84cd1c46336647b55e96414da501a4 Diğer
- github.com/…ommit/5acc76667d32ff310d04f965b47983412ab6553c Diğer
- github.com/…ommit/b1eb86ca8f6fa39fe9d5fee21bb9a0bf591a6a3f Diğer
- github.com/…ommit/d6529d65e5f096cd45bbb2828febb2c6baa53921 Diğer
- github.com/…ommit/f3ae30fab9aabfd445eedff4dd7a2f003eb1ff2f Diğer
- github.com/electron/electron/releases/tag/v42.11.1 Diğer
- github.com/electron/electron/releases/tag/v43.5.1 Diğer
- github.com/electron/electron/releases/tag/v44.1.1 Diğer
- github.com/electron/electron/releases/tag/v45.0.0-alpha.4 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.