CVE-2020-15215
CVE-2020-15215 · Context isolation bypass in Electron
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Electron before versions 11.0.0-beta.6, 10.1.2, 9.3.1 or 8.5.2 is vulnerable to a context isolation bypass. Apps using both `contextIsolation` and `sandbox: true` are affected. Apps using both `contextIsolation` and `nodeIntegrationInSubFrames: true` are affected. This is a context isolation bypass, meaning that code running in the main world context in the renderer can reach into the isolated Electron context and perform privileged actions.
CVSS 5.6 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
electron
- Softwareversionen
- >= 8.0.0-beta.0, < 8.5.2: Betroffen
- >= 9.0.0-beta.0, < 9.3.1: Betroffen
- >= 10.0.0-beta.0, < 10.1.2: Betroffen
- >= 11.0.0-beta.0, < 11.0.0-beta.6: Betroffen
Keine Korrektur veröffentlicht
electron npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 8.0.0-beta.0, < 8.5.2
Auf 8.5.2 aktualisieren
electron npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 9.0.0-beta.0, < 9.3.1
Auf 9.3.1 aktualisieren
electron npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.0.0-beta.0, < 10.1.2
Auf 10.1.2 aktualisieren
electron npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 11.0.0-beta.0, < 11.0.0-beta.6
Auf 11.0.0-beta.6 aktualisieren