目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

electron 厂商漏洞列表 / CVE 中文分析 60

electron 厂商相关 60 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Electron 是构建跨平台桌面应用的核心框架,允许开发者利用 Web 技术打造原生体验。其历史漏洞多集中于远程代码执行(RCE)及跨站脚本攻击(XSS),常因进程间通信机制或渲染器权限配置不当引发。鉴于已收录 38 条 CVE,安全团队需重点关注主进程与渲染器的隔离策略,以及 IPC 消息的严格校验,以防范恶意载荷通过 Web 内容注入系统底层。

Top products by electron: electron packager
Unknown 2026-09-30
Electron预加载代码缓存跨站点隔离缺陷分析
High 2026-09-30
Electron v44.0.0-beta.6 安全更新:修复崩溃与非法访问漏洞
Unknown null 2026-09-30
Electron v42.10.0 安全漏洞修复与加固总结
High 2026-09-30
Electron v43.5.0 安全漏洞修复总结
Medium 2026-09-30
Electron沙箱标志未正确继承导致权限提升漏洞分析
Unknown 2026-09-30
Electron Windows 沙箱逃逸与 CSP 策略绕过漏洞分析
High 2026-09-30
Electron v42.9.2 多组件安全漏洞修复公告
Medium 2026-09-30
Electron Windows沙箱标志继承错误修复分析
High 2026-09-30
Electron v44.0.0-beta.5 安全更新:修复沙箱逃逸与跨域信息泄露
High 2026-09-30
Electron v41.10.6 安全更新:CORS绕过与沙箱逃逸漏洞修复
High 2026-09-30
Electron v43.4.1 安全更新:沙箱继承、跨域协议及崩溃修复
Unknown 2026-09-30
Electron 44.x CORS 跨源请求处理不当漏洞修复分析
Low 2026-09-30
Electron自定义协议跨域不透明响应漏洞修复分析
Unknown 2026-09-30
Electron自定义协议跨域CORS绕过漏洞修复分析
High 2026-09-30
Electron 跨域协议漏洞修复分析 (CORS 头注入)
High 2026-09-30
Electron webview Node.js Worker集成权限提升漏洞分析
Critical 2026-09-30
Electron Webview 安全选项继承缺陷修复分析
High 2026-09-30
Electron webview/nodeIntegrationInWorker 沙箱逃逸漏洞修复分析
High 2026-09-30
Electron nodeIntegrationInWorker 沙箱逃逸漏洞修复分析
High 2026-09-30
Electron nodeIntegrationInWorker 沙箱逃逸漏洞修复分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 electron 厂商截至目前公开的全部 60 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。