Electron 爆出安全漏洞,影响多款热门网页和移动应用

热门跨平台开发框架 Electron被发现一个安全漏洞,该漏洞可以让用户绕开 Electron 的安全检查,在应用中跨站执行脚本。

许多热门应用都使用 Electron,包括 Discord、Signal、Visual Studio Code 和 Github。Slack 也在应用中使用 Electron。目前这个漏洞已得到修补,而开发者应当尽快升级他们的应用。

阅读原文