p PatchFirst

CVE-2026-54257

CVE-2026-54257 · Electron: Buffer performs incorrect byte length calculations resulting in heap buffer under/overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. From 42.3.1 until 42.3.3, Buffer performs incorrect byte length calculations resulting in heap buffer under/overflow. Most apps will crash and some may perform incorrect buffer allocations in the Node.js Buffer API resulting in unexpected truncation or allocation. This vulnerability is fixed in 42.3.3.

CVSS 9.3 · Critique · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • electron

    Versions du logiciel
    • >= 42.3.1, < 42.3.3: Concernée

    Aucun correctif publié

  • electron npm

    Plages de versions concernées
    • SEMVER: ≥ 42.3.1, < 42.3.3

    Mettez à jour vers 42.3.3

Sources originales

Vérifiez votre serveur →