つみかさね

CVE-2026-34774

High(8.1)

CVE-2026-34774 — Electron Use-After-Free（オフスクリーンレンダリング）

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1Electronアプリでオフスクリーンレンダリングを使用しているか確認する
  2. 2Electronの最新バージョンへアップデートする
  3. 3window.open()の使用を制限する

影響対象

Electronアプリ開発者

補足

  • -メモリ破壊につながる可能性があるため、該当する構成のアプリは更新を推奨します
CVEElectronUse-After-Freeメモリ安全性

概要

Electronフレームワークにおいて、オフスクリーンレンダリングを使用しwindow.open()による子ウィンドウを許可するアプリケーションでUse-After-Free脆弱性が発生する可能性があります。

CVSSベクトル

項目値
CVSSスコア8.1
深刻度High
CWECWE-416（Use-After-Free）

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前のバージョン

修正バージョンと回避策

  • 修正バージョン: Electronの最新バージョンへアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34780Electron VideoFrame経由データ露出CVSS 8.3CVE-2026-34771Electron Use-After-Free（パーミッション）CVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34774
GHSA:https://github.com/electron/electron/security/advisories/GHSA-532v-xpq5-8h95
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。