There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, windows opened from a sandboxed top-level document
    did not inherit that document's active HTML sandbox restrictions. Untrusted content in a sandboxed top-
    level document that was permitted to open popups could therefore create a window with the Electron
    application's full origin instead of the restricted origin intended by the sandbox. Applications that deny
    such popups with setWindowOpenHandler are not affected. This issue is fixed in versions 41.10.6, 42.9.2,
    43.4.1, and 44.0.0-beta.5. (CVE-2026-102674)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Electron 是一個使用 JavaScript、HTML 和 CSS 編寫跨平台桌面應用程式的框架。
    在 、 、 42.9.243.4.1和 44.0.0-beta.5 之前41.10.6，從沙箱化頂層文件開啟的視窗不會繼承該文件的作用中 HTML 沙箱限制。因此，允許開啟快顯視窗的沙箱頂層文件中的不受信任內容可能會建立具有 Electron 應用程式完整來源的視窗，而不是沙箱預期的受限制來源。使用 setWindowOpenHandler 拒絕此類彈出視窗的應用程式不會受到影響。此問題已在 、 42.9.2和 43.4.144.0.0-beta.5 版41.10.6中修正。（CVE-2026-102674）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electron 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    、、43.4.1和 44.0.0-beta.5 版本41.10.642.9.2之前的版本中，从沙盒顶级文档打开的窗口不会继承该文档的活动 HTML 沙盒限制。因此，沙盒化顶层文档中获准打开弹出窗口的不受信任内容可创建包含 Electron 应用程序完整来源的窗口，而非沙盒预期的受限来源。通过 setWindowOpenHandler 拒绝此类弹出窗口的应用程序不受影响。版本 、 42.9.2和 43.4.144.0.0-beta.5 中41.10.6已修复此问题。（CVE-2026-102674）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML、CSS を使用してクロスプラットフォーム デスクトップ アプリケーションを作成するためのフレームワークです。
    41.10.6、42.9.2、43.4.1、44.0.0-beta.5より前では、サンドボックス化された最上位ドキュメントから開かれたウィンドウは、そのドキュメントのアクティブなHTMLサンドボックス制限を継承しませんでした。このため、ポップアップを開くことが許可されているサンドボックス化されたトップレベルドキュメント内の信頼できないコンテンツによって、サンドボックスが意図した制限された生成元ではなく、Electron アプリケーションの完全な生成元でウィンドウが作成される可能性があります。setWindowOpenHandler を伴うこのようなポップアップを拒否するアプリケーションは影響を受けません。この問題は、バージョン 41.10.6、 42.9.2、 43.4.1、および 44.0.0-beta.5 で修正されています。(CVE-2026-102674)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, windows opened from a sandboxed top-level document     did not inherit that document's active HTML sandbox restrictions. Untrusted content in a sandboxed top-     level document that was permitted to open popups could therefore create a window with the Electron     application's full origin instead of the restricted origin intended by the sandbox. Applications that deny     such popups with setWindowOpenHandler are not affected. This issue is fixed in versions 41.10.6, 42.9.2,     43.4.1, and 44.0.0-beta.5. (CVE-2026-102674)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
448493	SCA: security update for electron (GHSA-gr2m-v5gq-v685)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/10/16	medium
448493	SCA: security update for electron (GHSA-gr2m-v5gq-v685)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/10/16	medium
362438	Linux Distros 未修補弱點：CVE-2026-102674	Nessus	Misc.	2026/10/1	2026/10/19	medium
362438	Linux Distros 未修补的漏洞：CVE-2026-102674	Nessus	Misc.	2026/10/1	2026/10/19	medium
362438	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102674	Nessus	Misc.	2026/10/1	2026/10/19	medium
362438	Linux Distros Unpatched Vulnerability : CVE-2026-102674	Nessus	Misc.	2026/10/1	2026/10/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium