There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, responses served through
    protocol.registerFileProtocol or protocol.registerHttpProtocol for a custom scheme registered with
    supportFetchAPI enabled but corsEnabled disabled could remain script-readable across origins. This
    residual issue completes the remediation for CVE-2026-70604. Applications are affected only when they
    expose such a scheme and load untrusted content in the same session. Schemes intentionally registered with
    corsEnabled enabled remain cross-origin readable by design. This issue is fixed in versions 41.10.6,
    42.9.2, 43.4.1, and 44.0.0-beta.5. (CVE-2026-102675)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Electron 是一個使用 JavaScript、HTML 和 CSS 編寫跨平台桌面應用程式的框架。
    在 、 、 42.9.243.4.1和 44.0.0-beta.5 之前41.10.6，針對已啟用 supportFetchAPI 但停用 corsEnabled 的自訂配置，透過 protocol.registerFileProtocol 或 protocol.registerHttpProtocol 提供的回應，可以保持跨來源的指令碼可讀性。此殘留問題會完成 的 CVE-2026-70604修復。只有在應用程式公開此類配置並在相同的工作階段中載入不受信任的內容時，才會受到影響。有意註冊並啟用 corsEnabled 的配置在設計上保持跨來源可讀性。此問題已在 、 42.9.2和 43.4.144.0.0-beta.5 版41.10.6中修正。（CVE-2026-102675）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Electron 是使用 JavaScript、HTML 和 CSS 编写跨平台桌面应用程序的框架。
    在低于 41.10.6supportFetchAPI 42.9.243.4.1但禁用 corsEnabled 的情况下，通过 protocol.registerFileProtocol 或 protocol.registerHttpProtocol 为自定义方案服务的响应在启用了 supportFetchAPI 但禁用了 corsEnabled 的情况下注册，可能仍然可跨源进行脚本读取。此剩余问题完成了对 CVE-2026-70604的修复。只有当应用程序在同一会话中暴露此类方案并加载不受信任的内容时，它们才会受到影响。按照设计，故意注册并启用 corsEnabled 的方案仍保持跨源可读。版本 、 42.9.2和 43.4.144.0.0-beta.5 中41.10.6已修复此问题。（CVE-2026-102675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Electron は、JavaScript、HTML、CSS を使用してクロスプラットフォーム デスクトップ アプリケーションを作成するためのフレームワークです。
    41.10.6、42.9.2、43.4.1、44.0.0-beta.5より前では、supportFetchAPIが有効であるがcorsEnabledが無効として登録されたカスタムスキームのprotocol.registerFileProtocolまたはprotocol.registerHttpProtocol経由で提供された応答は、オリジン間でスクリプトで読み取り可能なままである可能性があります。この残存問題により、 CVE-2026-70604の修正は完了します。アプリケーションがこのようなスキームを露出し、同じセッションで信頼できないコンテンツをロードする場合のみ、アプリケーションが影響を受けます。corsEnabled を有効にして意図的に登録されたスキームは、設計上、クロスオリジンで読み取り可能なままです。この問題は、バージョン 41.10.6、 42.9.2、 43.4.1、および 44.0.0-beta.5 で修正されています。(CVE-2026-102675)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
    Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, responses served through     protocol.registerFileProtocol or protocol.registerHttpProtocol for a custom scheme registered with     supportFetchAPI enabled but corsEnabled disabled could remain script-readable across origins. This     residual issue completes the remediation for CVE-2026-70604. Applications are affected only when they     expose such a scheme and load untrusted content in the same session. Schemes intentionally registered with     corsEnabled enabled remain cross-origin readable by design. This issue is fixed in versions 41.10.6,     42.9.2, 43.4.1, and 44.0.0-beta.5. (CVE-2026-102675)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
448476	SCA: security update for electron (GHSA-j84w-jfhq-vhvj)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/9/29	high
448476	SCA: security update for electron (GHSA-j84w-jfhq-vhvj)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/9/29	high
362436	Linux Distros 未修補弱點：CVE-2026-102675	Nessus	Misc.	2026/10/1	2026/10/2	high
362436	Linux Distros 未修补的漏洞：CVE-2026-102675	Nessus	Misc.	2026/10/1	2026/10/2	high
362436	Linux Distros のパッチ未適用の脆弱性: CVE-2026-102675	Nessus	Misc.	2026/10/1	2026/10/2	high
362436	Linux Distros Unpatched Vulnerability : CVE-2026-102675	Nessus	Misc.	2026/10/1	2026/10/2	high

检测

插件搜索

high

high

high

high

high

high