इलेक्ट्रॉन: iframe अनुरोधों के लिए अनुमति अनुरोध हैंडलर को गलत मूल भेजा गया

इलेक्ट्रॉन में CVE-2026-34777 भेद्यता iframe के भीतर अनुमति अनुरोधों को संभालने के तरीके को प्रभावित करती है। विशेष रूप से, जब कोई iframe फुलस्क्रीन, पॉइंटर लॉक, कीबोर्ड लॉक, बाहरी खोलना, या मीडिया एक्सेस जैसी अनुमतियों का अनुरोध करता है, तो इलेक्ट्रॉन इन अनुरोधों को session.setPermissionRequestHandler() के माध्यम से संसाधित करते समय शीर्ष-स्तरीय पृष्ठ के मूल के बजाय अनुरोध करने वाले iframe के मूल का उपयोग कर रहा था। इसका मतलब है कि मूल पर भरोसा करके यह निर्धारित करने वाला एप्लिकेशन अनजाने में iframe के भीतर एम्बेडेड तृतीय-पक्ष सामग्री को अनुमति दे सकता है, जिससे विशेषाधिकार वृद्धि या संवेदनशील संसाधनों तक अनधिकृत पहुंच हो सकती है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-03
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-11

इस भेद्यता के लिए समाधान इलेक्ट्रॉन संस्करण 38.8.6 या उच्चतर में अपग्रेड करना है। यह संस्करण session.setPermissionRequestHandler() यह सुनिश्चित करके समस्या को ठीक करता है कि यह अनुरोध करने वाले iframe के सही मूल को प्राप्त करता है। डेवलपर्स को जोखिम को कम करने के लिए जल्द से जल्द अपने इलेक्ट्रॉन अनुप्रयोगों को अपडेट करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, यह अनुशंसा की जाती है कि तृतीय-पक्ष सामग्री से निपटने के दौरान मजबूत मानदंडों पर आधारित होने और केवल मूल पर निर्भर न होने के लिए अनुमति नियंत्रण तर्क की समीक्षा और मजबूत करें। निर्भरताओं की नियमित रूप से निगरानी करना और सुरक्षा पैच लागू करना इलेक्ट्रॉन एप्लिकेशन सुरक्षा बनाए रखने के लिए एक आवश्यक अभ्यास है।