There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's
    OpenURLFromTab navigation path, including links using target="_blank" or a middle-click, did not receive
    the inherited HTML sandbox restrictions. An untrusted iframe using the allow-scripts allow-popups
    configuration could therefore open a popup with the embedding application's full origin, exposing that
    origin's cookies, storage, and same-origin scripting capabilities. Applications that do not embed
    untrusted content in sandboxed iframes are not affected. This issue is fixed in versions 41.10.4, 42.5.2,
    and 43.0.0. (CVE-2026-102673)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Electron 是一個使用 JavaScript、HTML 和 CSS 編寫跨平台桌面應用程式的框架。
    在 、 和 43.0.0之前，透過 Electron 42.5.2的 OpenURLFromTab 導覽路徑從沙箱 iframe 開啟的41.10.4彈出視窗（包括使用 target=_blank 或中鍵單擊的連結）未收到繼承的 HTML 沙箱限制。因此，使用 allow-scripts allow-popups 組態的不受信任 iframe 可能會開啟包含內嵌應用程式完整來源的快顯視窗，進而暴露該來源的 Cookie、儲存空間和同源指令碼功能。未在沙箱 iframe 中內嵌不受信任內容的應用程式不會受到影響。此問題已在 、 42.5.2和 43.0.0版本中41.10.4修正。（CVE-2026-102673）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electron 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在 、 和 42.5.243.0.0之前，通过 Electron 的 OpenURLFromTab 导航路径从沙盒 iframe 打开的弹41.10.4出窗口（包括使用 target=_blank 或中键单击的链接）未收到继承的 HTML 沙盒限制。因此，使用 allow-scripts allow-popups 配置的不受信任的 iframe 可以打开包含嵌入应用程序完整源的弹出窗口，从而暴露该源的 Cookie、存储和同源脚本功能。未在沙盒 iframe 中嵌入不受信任内容的应用程序不受影响。在版本 41.10.4、 和 42.5.243.0.0中修复了此问题。（CVE-2026-102673）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML、CSS を使用してクロスプラットフォーム デスクトップ アプリケーションを作成するためのフレームワークです。
    41.10.4、42.5.2、43.0.0 より前では、サンドボックス化された iframe から Electron の OpenURLFromTab ナビゲーションパスから開かれるポップアップ(target=_blank またはミドルクリックを使用するリンクも含まれますが、継承された HTML サンドボックス制限を受けていませんでした。このため、allow-scripts allow-popups 構成を使用する信頼できない iframe が、埋め込みアプリケーションの完全な生成元を含むポップアップを開き、その生成元のクッキー、ストレージ、および同一生成元スクリプト機能を漏洩させる可能性があります。サンドボックス化した iframe に信頼できないコンテンツを埋め込まないアプリケーションは影響を受けません。この問題は、バージョン 41.10.4、 42.5.2、 43.0.0 で修正されています。(CVE-2026-102673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's     OpenURLFromTab navigation path, including links using target=_blank or a middle-click, did not receive     the inherited HTML sandbox restrictions. An untrusted iframe using the allow-scripts allow-popups     configuration could therefore open a popup with the embedding application's full origin, exposing that     origin's cookies, storage, and same-origin scripting capabilities. Applications that do not embed     untrusted content in sandboxed iframes are not affected. This issue is fixed in versions 41.10.4, 42.5.2,     and 43.0.0. (CVE-2026-102673)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
448465	SCA: security update for electron (GHSA-hq2x-r82h-9wj4)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/9/29	high
448465	SCA: security update for electron (GHSA-hq2x-r82h-9wj4)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/9/29	high
362441	Linux Distros 未修補弱點：CVE-2026-102673	Nessus	Misc.	2026/10/1	2026/10/2	high
362441	Linux Distros 未修补的漏洞：CVE-2026-102673	Nessus	Misc.	2026/10/1	2026/10/2	high
362441	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102673	Nessus	Misc.	2026/10/1	2026/10/2	high
362441	Linux Distros Unpatched Vulnerability : CVE-2026-102673	Nessus	Misc.	2026/10/1	2026/10/2	high

检测

插件搜索

high

high

high

high

high

high