CVE:CVE-2022-36077
CNNVD:CNNVD-202211-2301
Electron是个人开发者的一个用户编写跨平台桌面应用的 JavaScript 框架。该框架基于 nodejs 和 Chromium 可以使用HTML，CSS实现跨平台桌面应用的编写。
Electron 20.0.1之前的20.x版本、19.0.11之前的19.x版本和18.3.7之前的18.x版本存在安全漏洞，该漏洞源于易受敏感信息泄露的影响，在重定向之后对渲染器不可用。
solution:Upgrade electronjs electron to a higher version than 18.3.7,19.0.11,20.0.1,21.0.0,21.0.0:alpha1,21.0.0:alpha2,21.0.0:alpha3,21.0.0:alpha4,21.0.0:alpha5,21.0.0:alpha6,and avoid the version (,18.3.7),[19.0.0,19.0.11),[20.0.0,20.0.1),21.0.0,21.0.0:alpha1,21.0.0:alpha2,21.0.0:alpha3,21.0.0:alpha4,21.0.0:alpha5,21.0.0:alpha6