CVE-2020-15215
CVE-2020-15215 · Context isolation bypass in Electron
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Electron before versions 11.0.0-beta.6, 10.1.2, 9.3.1 or 8.5.2 is vulnerable to a context isolation bypass. Apps using both `contextIsolation` and `sandbox: true` are affected. Apps using both `contextIsolation` and `nodeIntegrationInSubFrames: true` are affected. This is a context isolation bypass, meaning that code running in the main world context in the renderer can reach into the isolated Electron context and perform privileged actions.
CVSS 5.6 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
electron
- Versions du logiciel
- >= 8.0.0-beta.0, < 8.5.2: Concernée
- >= 9.0.0-beta.0, < 9.3.1: Concernée
- >= 10.0.0-beta.0, < 10.1.2: Concernée
- >= 11.0.0-beta.0, < 11.0.0-beta.6: Concernée
Aucun correctif publié
electron npm
- Plages de versions concernées
- SEMVER: ≥ 8.0.0-beta.0, < 8.5.2
Mettez à jour vers 8.5.2
electron npm
- Plages de versions concernées
- SEMVER: ≥ 9.0.0-beta.0, < 9.3.1
Mettez à jour vers 9.3.1
electron npm
- Plages de versions concernées
- SEMVER: ≥ 10.0.0-beta.0, < 10.1.2
Mettez à jour vers 10.1.2
electron npm
- Plages de versions concernées
- SEMVER: ≥ 11.0.0-beta.0, < 11.0.0-beta.6
Mettez à jour vers 11.0.0-beta.6