GitHub 安全公告库 (GHSA)·2026-10-23 00:47· 2 小时前AI 评分47

Electron 修复从链接打开窗口时未应用 SameSite cookie 限制的问题

Electron: SameSite cookie restrictions are not applied to windows opened from links

AI 导读

Electron 发布安全通告，指出从链接打开的新窗口被当作应用自身发起的导航，导致 SameSite=Strict cookie 被发送、Sec-Fetch-Site 无法标识发起页面，依赖 SameSite cookie 防御 CSRF 的站点可能被带上凭据发起顶层请求。