- Yama var
- Son 7 gün
- CWE-299
CVE-2026-115570
Electron'da ele geçirilmiş eMudhra ara sertifikalarının engellenmemesi sorunu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Electron, JavaScript, HTML ve CSS kullanarak çapraz platform masaüstü uygulamaları yazmak için bir çerçevedir. 42.11.16, 43.8.1, 44.9.1 ve 45.0.0-beta.6 sürümlerinden önce Electron, Chromium ağ bileşeninde, Node.js tls, Node.js https ve Node.js fetch üzerinde ele geçirilmiş eMudhra ara sertifikalarını engellemez. Bu ara sertifikalardan biriyle verilmiş bir sertifikaya sahip ve ağ trafiğini ele geçirebilen bir saldırgan, etkilenen uygulamaya karşı bir TLS sunucusunu taklit edebilir. Bu sorun 42.11.16, 43.8.1, 44.9.1 ve 45.0.0-beta.6 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 42.11.16, 43.8.1, 44.9.1, and 45.0.0-beta.6, Electron does not block compromised eMudhra intermediate certificates in Chromium networking, Node.js tls, Node.js https, or Node.js fetch. An attacker who holds a certificate issued through one of these intermediates and can intercept network traffic can impersonate a TLS server to an affected application. This issue is fixed in versions 42.11.16, 43.8.1, 44.9.1, and 45.0.0-beta.6.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| electron | < 42.11.16 | 42.11.16 |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ectron/security/advisories/GHSA-jr5w-w6x2-84p9 Diğer
- github.com/electron/electron/pull/55127 Diğer
- github.com/electron/electron/pull/55128 Diğer
- github.com/electron/electron/pull/55129 Diğer
- github.com/electron/electron/pull/55130 Diğer
- github.com/…ommit/093583c71be71c85453e6e225137bf2af755fbcc Diğer
- github.com/…ommit/1d2f13b1985444a38abf389db38228ac42f5bcad Diğer
- github.com/…ommit/817c43f925677eb88034bfba4f0b8dfd28e7ad20 Diğer
- github.com/…ommit/e02265be96c5e13ae43644ef482b718e1e800499 Diğer
- github.com/electron/electron/releases/tag/v42.11.16 Diğer
- github.com/electron/electron/releases/tag/v43.8.1 Diğer
- github.com/electron/electron/releases/tag/v44.9.1 Diğer
- github.com/electron/electron/releases/tag/v45.0.0-beta.6 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.