- Yama var
- Son 7 gün
- CWE-346
CVE-2026-114121
Electron'da openExternal izin isteklerinin yanlış kökene atfedilebilmesi
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Electron, JavaScript, HTML ve CSS kullanarak çapraz platform masaüstü uygulamaları geliştirmek için bir çerçevedir. 42.11.3, 43.7.0, 44.3.0 ve 45.0.0-alpha.5 sürümlerinden önce, harici protokol URL'lerini açma istekleri, bunları başlatan belgeden farklı bir belgeye atfedilebiliyordu. Bu durum, session.setPermissionRequestHandler'a iletilen requestingUrl değerinin, güvenilmeyen içeriğin başlattığı bir başlatma işlemi için güvenilir içeriği tanımlamasına neden oluyordu. openExternal iznini istek yapan kökene göre veren ve güvenilmeyen içeriğin pencere açmasına veya pencerelerde gezinmesine izin veren bir uygulama, bu sayede söz konusu içeriğin işletim sistemine kayıtlı bir harici uygulamayı başlatmasına olanak tanıyabilirdi. Sorun 42.11.3, 43.7.0, 44.3.0 ve 45.0.0-alpha.5 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to versions 42.11.3, 43.7.0, 44.3.0, and 45.0.0-alpha.5, requests to open external protocol URLs could be attributed to a document other than the one that initiated them, causing the requestingUrl passed to session.setPermissionRequestHandler to identify trusted content for a launch requested by untrusted content. An application that grants openExternal based on the requesting origin and allows untrusted content to open or navigate windows could therefore allow that content to launch an OS-registered external application. This issue is fixed in versions 42.11.3, 43.7.0, 44.3.0, and 45.0.0-alpha.5.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| electron | < 42.11.3 | 42.11.3 |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ectron/security/advisories/GHSA-997q-gvvc-jwmx Diğer
- github.com/electron/electron/pull/53682 Diğer
- github.com/electron/electron/pull/53696 Diğer
- github.com/electron/electron/pull/53697 Diğer
- github.com/electron/electron/pull/53698 Diğer
- github.com/electron/electron/pull/53699 Diğer
- github.com/…ommit/25057643bf6d9a20bad69e45707551ccf546f5ce Diğer
- github.com/…ommit/8aa5414f73792ed3b2e3f9ab6391b1832e6dc2c3 Diğer
- github.com/…ommit/92a783952891805f2f82f344c40a6917b98a7d98 Diğer
- github.com/…ommit/e0a20d5277b567aea8603f8e9852a4341407a586 Diğer
- github.com/…ommit/e3a400911084537bce7380ffea8af939572ce8dd Diğer
- github.com/electron/electron/releases/tag/v42.11.3 Diğer
- github.com/electron/electron/releases/tag/v43.7.0 Diğer
- github.com/electron/electron/releases/tag/v44.3.0 Diğer
- github.com/electron/electron/releases/tag/v45.0.0-alpha.5 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.