つみかさね

CVE-2026-34771

High(7.5)

CVE-2026-34771 — Electron Use-After-Free（パーミッションハンドラ）

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1setPermissionRequestHandlerを使用しているか確認する
  2. 2Electronの最新バージョンへアップデートする

影響対象

Electronアプリ開発者

補足

  • -非同期パーミッションハンドラを使用している場合に影響を受けます
CVEElectronUse-After-Freeパーミッション

概要

Electronフレームワークにおいて、非同期のsession.setPermissionRequestHandler()を登録したアプリで、パーミッションリクエストの処理中にUse-After-Free（CWE-416）が発生する可能性があります。

CVSSベクトル

項目値
CVSSスコア7.5
深刻度High
CWECWE-416（Use-After-Free）

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前のバージョン

修正バージョンと回避策

  • 修正バージョン: Electronの最新バージョンへアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34774Electron Use-After-Free（レンダリング）CVSS 8.1CVE-2026-34770Electron Use-After-Free（powerMonitor）CVSS 7

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34771
GHSA:https://github.com/electron/electron/security/advisories/GHSA-8337-3p73-46f4
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。