Tóm tắt nhanh
- CVE-2026-54257 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng electron.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 42.3.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| electron npm | ≥ 42.3.1, < 42.3.3
| 42.3.3
|
Mô tả
Impact
Most apps will crash and some may perform incorrect buffer allocations in the Node.js Buffer API resulting in unexpected truncation or allocation.
Workarounds
No workarounds. Do not use these impacted Electron releases
Fixed Versions
For more information
If you have any questions or comments about this advisory, email us at [email protected]
Mô tả của NVD
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. From 42.3.1 until 42.3.3, Buffer performs incorrect byte length calculations resulting in heap buffer under/overflow. Most apps will crash and some may perform incorrect buffer allocations in the Node.js Buffer API resulting in unexpected truncation or allocation. This vulnerability is fixed in 42.3.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí