发布日期：2021-10-12
更新日期：2021-11-17

受影响系统：

Electron Electron >= 13.0.0
Electron Electron >= 12.0.0
Electron Electron >= 10.1.0
Electron Electron < 13.3.0
Electron Electron < 12.1.0
Electron Electron < 11.5.0

描述：

---

CVE(CAN) ID: CVE-2021-39184

Electron是个人开发者的一个用户编写跨平台桌面应用的JavaScript框架。该框架基于nodejs和Chromium可以使用HTML，CSS实现跨平台桌面应用的编写。
Electron存在信息泄露漏洞。攻击者可利用该漏洞通过沙箱渲染器请求用户系统上任意文件的“缩略图”图像。

<**>

建议：

---

厂商补丁：

Electron
--------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://github.com/electron/electron/pull/30728

浏览次数：2200
严重程度：0（网友投票）