#デスクトップアプリ

ElectronのUSB・HIDの権限の判定に欠陥 社内で作ったアプリは44.3.0などへ

Electronで、iframeからのUSB・HIDの権限の確かめに、iframeではなく親のページの出どころが渡される欠陥(CVE-2026-113800、Medium)が公表されました。対象は一部の作りのアプリだけで、修正版は44.3.0・43.7.0・42.11.3です。社内で作ったアプリと、配られているアプリで確かめることを整理します。