つみかさね

CVE-2026-34780

High(8.3)

CVE-2026-34780 — Electron VideoFrame経由のデータ露出

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1Electronアプリでオフスクリーンレンダリングを使用しているか確認する
  2. 2Electronの最新バージョンへアップデートする
  3. 3window.open()の使用を制限する

影響対象

Electronアプリ開発者

補足

  • -Electronベースのデスクトップアプリ開発者は全5件のセキュリティアドバイザリを確認してください
CVEElectronデータ露出VideoFrame

概要

Electronフレームワークにおいて、オフスクリーンレンダリングを使用しwindow.open()による子ウィンドウを許可するアプリケーションで、VideoFrameオブジェクトを経由したデータ露出が発生する可能性があります。

CVSSベクトル

項目値
CVSSスコア8.3
深刻度High
CWECWE-668（不適切なリソース公開）, CWE-1188（デフォルト設定の不備）

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前のバージョン

修正バージョンと回避策

  • 修正バージョン: Electronの最新バージョンへアップデートしてください
  • 回避策: オフスクリーンレンダリングの使用を見直してください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34774Electron Use-After-FreeCVSS 8.1CVE-2026-34769Electron commandLineSwitches悪用CVSS 7.7CVE-2026-34771Electron Use-After-Free（パーミッション）CVSS 7.5CVE-2026-34770Electron Use-After-Free（powerMonitor）CVSS 7

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34780
GHSA:https://github.com/electron/electron/security/advisories/GHSA-jfqg-hf23-qpw2
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。