CVE:CVE-2018-1000118
CNNVD:CNNVD-201803-199
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。Protocol Handler是其中的一个协议处理程序。
Github Electron 1.8.2-beta.4及之前版本中的Protocol Handler存在命令注入漏洞。当用户在浏览器中打开electron协议处理程序时，攻击者可利用该漏洞执行命令。
solution:Upgrade electronjs electron to a higher version than 1.8.1,1.8.2:beta.1,1.8.2:beta.2,1.8.2:beta.3,1.8.2:beta.4,and avoid the version (,1.8.1],1.8.2:beta.1,1.8.2:beta.2,1.8.2:beta.3,1.8.2:beta.4