CVE-2020-15215
CVE-2020-15215 · Context isolation bypass in Electron
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Electron before versions 11.0.0-beta.6, 10.1.2, 9.3.1 or 8.5.2 is vulnerable to a context isolation bypass. Apps using both `contextIsolation` and `sandbox: true` are affected. Apps using both `contextIsolation` and `nodeIntegrationInSubFrames: true` are affected. This is a context isolation bypass, meaning that code running in the main world context in the renderer can reach into the isolated Electron context and perform privileged actions.
CVSS 5.6 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
electron
- Versiones
- >= 8.0.0-beta.0, < 8.5.2: Afectada
- >= 9.0.0-beta.0, < 9.3.1: Afectada
- >= 10.0.0-beta.0, < 10.1.2: Afectada
- >= 11.0.0-beta.0, < 11.0.0-beta.6: Afectada
Sin corrección publicada
electron npm
- Intervalos de versiones afectados
- SEMVER: ≥ 8.0.0-beta.0, < 8.5.2
Actualiza a 8.5.2
electron npm
- Intervalos de versiones afectados
- SEMVER: ≥ 9.0.0-beta.0, < 9.3.1
Actualiza a 9.3.1
electron npm
- Intervalos de versiones afectados
- SEMVER: ≥ 10.0.0-beta.0, < 10.1.2
Actualiza a 10.1.2
electron npm
- Intervalos de versiones afectados
- SEMVER: ≥ 11.0.0-beta.0, < 11.0.0-beta.6
Actualiza a 11.0.0-beta.6