Electronのelectronにおける複数の脆弱性

Electronは、JavaScript、HTML、CSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークである。対象バージョンでは、サンドボックスが無効な埋め込み側がNode.js統合を無効にしている場合でも、ElectronのwebviewゲストがWeb Workerに対してnodeIntegrationInWorkerを有効にすることができた。これにより、信頼されていないゲストコンテンツが、埋め込み側の権限よりも高い権限を持つNode対応のワーカーを作成できる可能性があった。