Electron

Builder-util-runtime

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-54673

Exploit
  • EPSS 0.24%
  • Veröffentlicht 30.06.2026 22:11:37
  • Zuletzt bearbeitet 26.08.2026 19:13:27

electron-updater allows for automatic updates for Electron apps. Prior to 9.7.0, the HTTP redirect handler (HttpExecutor.prepareRedirectUrlOptions) only stripped a credential header whose key string matched exactly lowercase "authorization", exposing...