CVE:CVE-2020-15215
CNNVD:CNNVD-202010-143
Electron是个人开发者的一个用户编写跨平台桌面应用的 JavaScript 框架。该框架基于 nodejs 和 Chromium 可以使用HTML，CSS实现跨平台桌面应用的编写。
Electron 存在安全漏洞，攻击者可利用该漏洞在呈现器中的主世界上下文中运行的代码可以到达隔离的电子上下文并执行特权操作。以下产品及版本受到影响：11.0.0-beta.1之前版本, 10.0.1版本, 9.3.0版本，8.5.1版本。
solution:Upgrade electronjs electron to a higher version than 8.0.0,8.0.0:beta0,8.0.0:beta1,8.0.0:beta2,8.0.0:beta3,8.0.0:beta4,8.0.0:beta5,8.0.0:beta6,8.0.0:beta7,8.0.0:beta8,8.0.0:beta9,8.0.1,8.0.2,8.0.3,8.1.0,8.1.1,8.2.0,8.2.1,8.2.2,8.2.3,8.2.4,8.2.5,8.3.0,8.3.1,8.3.2,8.3.3,8.3.4,8.4.0,8.4.1,8.5.0,8.5.1,9.0.0,9.0.0:beta0,9.0.0:beta1,9.0.0:beta10,9.0.0:beta11,9.0.0:beta12,9.0.0:beta13,9.0.0:beta14,9.0.0:beta15,9.0.0:beta16,9.0.0:beta17,9.0.0:beta18,9.0.0:beta19,9.0.0:beta2,9.0.0:beta20,9.0.0:beta3,9.0.0:beta4,9.0.0:beta5,9.0.0:beta6,9.0.0:beta7,9.0.0:beta8,9.0.0:beta9,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.1.0,9.1.1,9.1.2,9.2.0,9.2.1,9.3.0,10.0.0,10.0.0:beta1,10.0.0:beta10,10.0.0:beta11,10.0.0:beta12,10.0.0:beta13,10.0.0:beta14,10.0.0:beta15,10.0.0:beta16,10.0.0:beta17,10.0.0:beta18,10.0.0:beta19,10.0.0:beta2,10.0.0:beta20,10.0.0:beta21,10.0.0:beta22,10.0.0:beta23,10.0.0:beta24,10.0.0:beta25,10.0.0:beta3,10.0.0:beta4,10.0.0:beta5,10.0.0:beta6,10.0.0:beta7,10.0.0:beta8,10.0.0:beta9,10.0.1,10.1.0,10.1.1,11.0.0:beta0,11.0.0:beta1,11.0.0:beta2,11.0.0:beta3,11.0.0:beta4,11.0.0:beta5,and avoid the version 8.0.0,8.0.0:beta0,8.0.0:beta1,8.0.0:beta2,8.0.0:beta3,8.0.0:beta4,8.0.0:beta5,8.0.0:beta6,8.0.0:beta7,8.0.0:beta8,8.0.0:beta9,8.0.1,8.0.2,8.0.3,8.1.0,8.1.1,8.2.0,8.2.1,8.2.2,8.2.3,8.2.4,8.2.5,8.3.0,8.3.1,8.3.2,8.3.3,8.3.4,8.4.0,8.4.1,8.5.0,8.5.1,9.0.0,9.0.0:beta0,9.0.0:beta1,9.0.0:beta10,9.0.0:beta11,9.0.0:beta12,9.0.0:beta13,9.0.0:beta14,9.0.0:beta15,9.0.0:beta16,9.0.0:beta17,9.0.0:beta18,9.0.0:beta19,9.0.0:beta2,9.0.0:beta20,9.0.0:beta3,9.0.0:beta4,9.0.0:beta5,9.0.0:beta6,9.0.0:beta7,9.0.0:beta8,9.0.0:beta9,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.1.0,9.1.1,9.1.2,9.2.0,9.2.1,9.3.0,10.0.0,10.0.0:beta1,10.0.0:beta10,10.0.0:beta11,10.0.0:beta12,10.0.0:beta13,10.0.0:beta14,10.0.0:beta15,10.0.0:beta16,10.0.0:beta17,10.0.0:beta18,10.0.0:beta19,10.0.0:beta2,10.0.0:beta20,10.0.0:beta21,10.0.0:beta22,10.0.0:beta23,10.0.0:beta24,10.0.0:beta25,10.0.0:beta3,10.0.0:beta4,10.0.0:beta5,10.0.0:beta6,10.0.0:beta7,10.0.0:beta8,10.0.0:beta9,10.0.1,10.1.0,10.1.1,11.0.0:beta0,11.0.0:beta1,11.0.0:beta2,11.0.0:beta3,11.0.0:beta4,11.0.0:beta5