इलेक्ट्रॉन: ऑफस्क्रीन चाइल्ड विंडो पेंट कॉलबैक में यूज़-आफ्टर-फ्री

CVE-2026-34774 उन Electron अनुप्रयोगों को प्रभावित करता है जो ऑफस्क्रीन रेंडरिंग का उपयोग करते हैं और window.open() के माध्यम से चाइल्ड विंडो खोलते हैं। संस्करण 39.8.1, 40.7.0 और 41.0.0 से पहले, यदि पैरेंट ऑफस्क्रीन WebContents चाइल्ड विंडो खुली रहने पर नष्ट हो जाती है, तो चाइल्ड में बाद के पेंट फ्रेम मुक्त मेमोरी को संदर्भित कर सकते हैं, जिससे क्रैश या मेमोरी भ्रष्टाचार हो सकता है। यह समस्या विशेष रूप से उन अनुप्रयोगों को प्रभावित करती है जो स्पष्ट रूप से ऑफस्क्रीन रेंडरिंग और window.open() कार्यक्षमता का उपयोग करते हैं। CVSS गंभीरता 8.1 है, जो एक उच्च जोखिम भेद्यता का संकेत देता है। मेमोरी भ्रष्टाचार की प्रकृति के कारण एप्लिकेशन अप्रत्याशित रूप से व्यवहार कर सकता है या क्रैश हो सकता है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-03
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-11

CVE-2026-34774 के लिए समाधान Electron संस्करण 39.8.1 या उच्चतर, 40.7.0 या उच्चतर, या 41.0.0 या उच्चतर में अपग्रेड करना है। इन संस्करणों में मुक्त मेमोरी को संदर्भित करने से रोकने वाले फिक्स शामिल हैं। इस जोखिम को कम करने के लिए डेवलपर्स को जल्द से जल्द अपने Electron अनुप्रयोगों को अपडेट करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, हमले की सतह को कम करने के लिए ऑफस्क्रीन रेंडरिंग और window.open() के साथ खोले गए चाइल्ड विंडो के अनावश्यक उपयोग की पहचान करने और हटाने के लिए कोड की समीक्षा करने की सिफारिश की जाती है। अपग्रेड के बाद गहन परीक्षण एप्लिकेशन की स्थिरता सुनिश्चित करने के लिए महत्वपूर्ण है।