इलेक्ट्रॉन: USB डिवाइस चयन फ़िल्टर की गई डिवाइस सूची के विरुद्ध मान्य नहीं किया गया

CVE-2026-34766 Electron में WebUSB के माध्यम से USB उपकरणों को संभालने के तरीके को प्रभावित करता है। विशेष रूप से, select-usb-device इवेंट का कॉलबैक फ़ंक्शन हैंडलर को प्रस्तुत किए गए फ़िल्टर किए गए सूची के विरुद्ध चयनित डिवाइस ID को ठीक से मान्य नहीं करता था। इसने एक दुर्भावनापूर्ण एप्लिकेशन को, जो हैंडलर को प्रभावित करने में सक्षम है, एक डिवाइस ID का चयन करने की अनुमति दी जो रेंडरर के अनुरोधित filters से मेल नहीं खाती है या exclusionFilters सूची में सूचीबद्ध है। जबकि WebUSB सुरक्षा ब्लैकलिस्ट प्रभावी रही, संवेदनशील उपकरणों की रक्षा करती रही, यह भेद्यता अवांछित उपकरणों तक पहुंच की अनुमति देती है।

Applications built with Electron that implement custom WebUSB device selection logic are at the highest risk. This includes applications that allow users to select devices from a list or dynamically configure device filters. Developers using older Electron versions and those who haven't reviewed their device selection code are also at increased risk.

• nodejs / supply-chain: Monitor Electron application processes for unusual USB device access patterns. Use Get-Process in PowerShell to check for Electron processes with unexpected device handles.

Get-Process | Where-Object {$_.ProcessName -like "electron*"} | ForEach-Object {
  Get-Process -Id $_.Id | Select-Object DeviceHandles
}

• linux / server: Examine system logs (journalctl) for errors or warnings related to WebUSB device access. Filter for messages containing "WebUSB" or "select-usb-device".

journalctl | grep "WebUSB" -i

1. 2026-04-03Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-03
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-11

इस भेद्यता को ठीक करने का तरीका Electron संस्करण 38.8.6 या उच्चतर में अपडेट करना है। यह अपडेट चयनित डिवाइस ID के सत्यापन को सख्त करता है, यह सुनिश्चित करता है कि यह निर्दिष्ट फ़िल्टर से मेल खाता है। डेवलपर्स को इस जोखिम को कम करने के लिए जल्द से जल्द अपने Electron अनुप्रयोगों को अपडेट करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, अपने कोड की समीक्षा करें ताकि यह पता चल सके कि हमलावर डिवाइस चयन को कैसे प्रभावित कर सकता है।