GitHub 安全公告库 (GHSA)·2026-10-23 00:43· 2 小时前AI 评分42

Electron 修复 openExternal 权限请求来源归属错误漏洞

Electron: openExternal permission requests can be attributed to the wrong origin

AI 导读

Electron 修复 openExternal 权限请求可被归属到错误来源的问题，导致传给 session.setPermissionRequestHandler 的 requestingUrl 可能是可信来源，而实际发起请求的是不可信内容。