Electron 修复 HID/USB 权限检查归属错误

Electron 修复了 HID 和 USB 权限检查可能归属错误来源的问题：从 iframe 发起检查时，session.setPermissionCheckHandler 收到的是顶层框架的 origin 和 details，而非发起请求的框架。修复版本为 45.0.0-alpha.5。 据 GitHub 安全公告库，只有同时使用 setPermissionCheckHandler 对 hid 或 usb 做基于 origin 的判断、并嵌入带 allow="hid" 或 allow="usb" 的跨源 iframe 的应用才受影响；不把这两项功能委托给不可信 iframe 的应用不受影响。 公告建议不要给不可信 iframe 添加 allow="hid"/"allow="usb"，或在 select-hid-device / select-usb-device 处理器中改用 details.frame 做判断。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。