There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable
    nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration
    disabled, allowing untrusted guest content to create a Node-enabled worker with more privilege than the
    embedder granted. Applications that do not enable the <webview> tag or that keep the embedder sandboxed
    are not affected. This issue is fixed in versions 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5.
    (CVE-2026-102676)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Electron 是一個使用 JavaScript、HTML 和 CSS 編寫跨平台桌面應用程式的框架。
    在 、 、 42.9.243.4.1和 44.0.0-beta.5 之前41.10.6，即使未沙盒的嵌入Node.js器已停用整合，Electron <webview> 客體也可以為其 Web Worker 啟用 nodeIntegrationInWorker，從而允許不受信任的客體內容建立啟用 Node 的工作器，其權限比嵌入器授予的權限更高。未啟用 <webview> 標籤或將內嵌程式保留為沙箱的應用程式不會受到影響。此問題已在 、 42.9.2和 43.4.144.0.0-beta.5 版41.10.6中修正。
    (CVE-2026-102676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electron 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 、 、 43.4.142.9.2和 44.0.0-beta.5 版本的版本41.10.6中，即使非沙盒化嵌入程序禁用了集成，Electron <webview> 客户机也可以为其 Web 工作线程启用 nodeIntegrationInWorker，从而Node.js允许不受信任的客户机内容以比授予的嵌入程序更高的权限创建启用节点的工作线程。未启用 <webview> 该标签或将内嵌程序保持在沙盒中的应用程序不受影响。版本 、 42.9.2和 43.4.144.0.0-beta.5 中41.10.6已修复此问题。
    (CVE-2026-102676)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML、CSS を使用してクロスプラットフォーム デスクトップ アプリケーションを作成するためのフレームワークです。
    41.10.6、42.9.2、43.4.1、および 44.0.0-beta.5 より前では、サンドボックス化されていないエンベダーが統合を無効にしている場合でも、Electron <webview> ゲストが Web Worker に対して nodeIntegrationInWorker を有効にする可能性がありNode.jsこれにより、信頼されないゲストコンテンツが、エンベダーに付与された以上の権限で Node が有効なワーカーを作成する可能性があります。<webview>タグを有効にしないアプリケーション、またはエンベッダーをサンドボックスのままにしておくアプリケーションは、影響を受けません。この問題は、バージョン 41.10.6、 42.9.2、 43.4.1、および 44.0.0-beta.5 で修正されています。
    (CVE-2026-102676)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable     nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration     disabled, allowing untrusted guest content to create a Node-enabled worker with more privilege than the     embedder granted. Applications that do not enable the <webview> tag or that keep the embedder sandboxed     are not affected. This issue is fixed in versions 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5.
    (CVE-2026-102676)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
448489	SCA: security update for electron (GHSA-9qh4-3jw8-366w)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/10/16	critical
448489	SCA: security update for electron (GHSA-9qh4-3jw8-366w)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/10/16	critical
358392	Linux Distros 未修補弱點：CVE-2026-102676	Nessus	Misc.	2026/10/1	2026/10/16	critical
358392	Linux Distros 未修补的漏洞：CVE-2026-102676	Nessus	Misc.	2026/10/1	2026/10/16	critical
358392	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102676	Nessus	Misc.	2026/10/1	2026/10/16	critical
358392	Linux Distros Unpatched Vulnerability : CVE-2026-102676	Nessus	Misc.	2026/10/1	2026/10/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical