CVE:CVE-2020-15096
CNNVD:CNNVD-202007-280
OpenJS Electron是OpenJS基金会的一款用于桌面GUI应用程序开发的开源框架。
OpenJS Electron中的contextIsolation模块存在安全漏洞。攻击者可利用该漏洞执行权限操作。以下产品及版本受到影响：OpenJS Electron 6.1.1之前版本，7.2.4之前版本，8.2.4之前版本，9.0.0-beta21之前版本。
solution:Upgrade electronjs electron to a higher version than 6.1.1,7.2.4,8.2.4,9.0.0,9.0.0:beta1,9.0.0:beta10,9.0.0:beta11,9.0.0:beta12,9.0.0:beta13,9.0.0:beta14,9.0.0:beta15,9.0.0:beta16,9.0.0:beta17,9.0.0:beta18,9.0.0:beta19,9.0.0:beta2,9.0.0:beta20,9.0.0:beta3,9.0.0:beta4,9.0.0:beta5,9.0.0:beta6,9.0.0:beta7,9.0.0:beta8,9.0.0:beta9,and avoid the version (,6.1.1),[7.0.0,7.2.4),[8.0.0,8.2.4),9.0.0,9.0.0:beta1,9.0.0:beta10,9.0.0:beta11,9.0.0:beta12,9.0.0:beta13,9.0.0:beta14,9.0.0:beta15,9.0.0:beta16,9.0.0:beta17,9.0.0:beta18,9.0.0:beta19,9.0.0:beta2,9.0.0:beta20,9.0.0:beta3,9.0.0:beta4,9.0.0:beta5,9.0.0:beta6,9.0.0:beta7,9.0.0:beta8,9.0.0:beta9