Electron 修复扩展越权读取标签页信息漏洞

Electron 修复了 chrome.tabs.query() 的越权问题：此前，既没有 tabs 权限、也没有匹配主机权限的扩展，仍能拿到每个标签页的 url 和 title，因此任何已加载的扩展都能读取其会话中每个 webContents 的 URL 与标题。 据 GitHub 安全公告库，只有加载了不完全信任的扩展（通过 session.extensions.loadExtension）的应用会受影响；不加载扩展、或只加载可信扩展的应用不受影响。公告建议不要加载不受信任或未经校验的扩展，修复版本为 45.0.0-alpha.4。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。