CVE:CVE-2022-21718
CNNVD:CNNVD-202203-1991
Electron是个人开发者的一个用户编写跨平台桌面应用的 JavaScript 框架。该框架基于 nodejs 和 Chromium 可以使用HTML，CSS实现跨平台桌面应用的编写。
Electron存在安全漏洞，该漏洞源于应用在未配置配置自定义的“选择蓝牙设备”事件处理程序情况下，允许渲染器通过网络蓝牙API访问蓝牙设备。
solution:Upgrade electronjs electron to a higher version than 13.6.6,14.2.4,15.3.5,16.0.6,17.0.0:alpha1,17.0.0:alpha2,17.0.0:alpha3,17.0.0:alpha4,17.0.0:alpha5,and avoid the version (,13.6.6),[14.0.0,14.2.4),[15.0.0,15.3.5),[16.0.0,16.0.6),17.0.0:alpha1,17.0.0:alpha2,17.0.0:alpha3,17.0.0:alpha4,17.0.0:alpha5