GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。Protocol Handler是其中的一个协议处理程序。 Github Electron 1.8.2-beta.4及之前版本中的Protocol Handler存在命令注入漏洞。当用户在浏览器中打开electron协议处理程序时,攻击者可利用该漏洞执行命令。
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。Protocol Handler是其中的一个协议处理程序。 Github Electron 1.8.2-beta.4及之前版本中的Protocol Handler存在命令注入漏洞。当用户在浏览器中打开electron协议处理程序时,攻击者可利用该漏洞执行命令。