There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5, when a renderer calls window.open() with a target
    name, Electron did not correctly scope the named-window lookup to the opener's browsing context group. A
    renderer could navigate an existing child window that was opened by a different, unrelated renderer if
    both used the same target name. If that existing child was created with more permissive webPreferences
    (via setWindowOpenHandler's overrideBrowserWindowOptions), content loaded by the second renderer inherits
    those permissions. Apps are only affected if they open multiple top-level windows with differing trust
    levels and use setWindowOpenHandler to grant child windows elevated webPreferences such as a privileged
    preload script. Apps that do not elevate child window privileges, or that use a single top-level window,
    are not affected. Apps that additionally grant nodeIntegration: true or sandbox: false to child windows
    (contrary to the security recommendations) may be exposed to arbitrary code execution. This vulnerability
    is fixed in 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5. (CVE-2026-34765)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -Electron 是使用 JavaScript、HTML 和 CSS 撰寫跨平台桌面應用程式的架構。
    在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 之前的 版本中當轉譯器以目標名稱呼叫 window.open() 時Electron 並未正確地將 named-window 查閱範圍限定為開啟者的瀏覽內容群組。如果其他不相關的轉譯器使用相同的目標名稱轉譯器即可在由其他不相關的轉譯器開啟的現有子視窗中導覽。如果使用較寬鬆的 webPreferences (透過 setWindowOpenHandler 的 overrideBrowserWindowOptions) 建立現有子項目，則第二個轉譯器載入的內容會繼承這些權限。只有在開啟多個具有不同信任層級的頂層視窗並使用 setWindowOpenHandler 授予子視窗提升的 webPreferences (例如有權限的預先載入指令碼) 權限時應用程式才會受到影響。未提升子視窗權限或使用單一頂層視窗的應用程式不會受到影響。額外授予 nodeIntegration: true 或 sandbox: false 給子視窗的應用程式 (與安全性建議相反) 可能會遭到任意程式碼執行。此弱點已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修正。 (CVE-2026-34765)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electric 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 的版本中当渲染器调用带有目标名称的 window.open() 时Electron 不会将 named-window 查找正确地限定在开启程序的浏览上下文组中。如果渲染器使用相同的目标名称渲染器可能会导航由不同的不相关渲染器打开的现有子窗口。如果现有子级是通过更宽松的 webPreferences创建的通过 setWindowOpenHandler 的 overrideBrowserWindowOptions则第二个渲染器加载的内容会继承这些权限。仅当应用程序打开多个具有不同信任级别的顶级窗口并使用 setWindowOpenHandler 授予子窗口升级的 webPreferences例如特权预加载脚本时应用程序才会受到影响。不提升子窗口权限的应用程序或使用单个顶级窗口的应用程序不受影响。如果应用程序另外向子窗口授予 nodeIntegration: true 或 sandbox: false违反了安全建议则可能会遭受任意代码执行。此漏洞已在 39.8.5、 40.8.5、 41.1.0和 42.0.0-alpha.5 中修复。 (CVE-2026-34765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML および CSS を使用してクロスプラットフォームデスクトップアプリケーションを作成するためのフレームワークです。
     39.8.5、 40.8.5、 41.1.0、および 42.0.0-alpha.5 より前では、レンダラーがターゲット名で window.open() を呼び出すとき、Electron が opener のブラウジングコンテキストグループに named-window 検索を適切にスコープしていませんでした。 。両方が同じターゲット名を使用している場合、レンダラーは、関連のない別のレンダラーによって開かれた既存の子ウィンドウをナビゲートする可能性があります。その既存の子が、より許容度の高い webPreferences で (setWindowOpenHandler の overrideBrowserWindowOptions を介して) 作成された場合、2 番目のレンダラーによって読み込まれたコンテンツは、その権限を継承します。アプリが影響を受けるのは、異なる信頼レベルで複数のトップレベルウィンドウを開き、setWindowOpenHandler を使用して子ウィンドウを昇格させ、権限のあるプリロードスクリプトなどの昇格した webPreferences を付与する場合のみです。子ウィンドウ権限を昇格しないアプリや、単一のトップレベルウィンドウを使用するアプリは影響を受けません。セキュリティ推奨事項に反して子ウィンドウに nodeIntegration: true または sandbox: false をさらに付与するアプリは、任意のコードの実行にさらされる可能性があります。この脆弱性は 39.8.5、 、 40.8.5、 41.1.0、および 42.0.0-alpha.5 で修正されています。CVE-2026-34765

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5, when a renderer calls window.open() with a target     name, Electron did not correctly scope the named-window lookup to the opener's browsing context group. A     renderer could navigate an existing child window that was opened by a different, unrelated renderer if     both used the same target name. If that existing child was created with more permissive webPreferences     (via setWindowOpenHandler's overrideBrowserWindowOptions), content loaded by the second renderer inherits     those permissions. Apps are only affected if they open multiple top-level windows with differing trust     levels and use setWindowOpenHandler to grant child windows elevated webPreferences such as a privileged     preload script. Apps that do not elevate child window privileges, or that use a single top-level window,     are not affected. Apps that additionally grant nodeIntegration: true or sandbox: false to child windows     (contrary to the security recommendations) may be exposed to arbitrary code execution. This vulnerability     is fixed in 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5. (CVE-2026-34765)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439964	SCA: security update for electron (GHSA-f3pv-wv63-48x8)	Tenable Cloud Security	SCA Checks	2026/4/7	2026/7/2	high
439964	SCA: security update for electron (GHSA-f3pv-wv63-48x8)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/7	2026/7/2	high
305568	Linux Distros 未修補的弱點：CVE-2026-34765	Nessus	Misc.	2026/4/8	2026/4/21	high
305568	Linux Distros 未修补的漏洞：CVE-2026-34765	Nessus	Misc.	2026/4/8	2026/4/21	high
305568	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34765	Nessus	Misc.	2026/4/8	2026/4/21	high
305568	Linux Distros Unpatched Vulnerability : CVE-2026-34765	Nessus	Misc.	2026/4/8	2026/4/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high