Electronアプリの脆弱性、開発チームが反論 – RCEではなく「クリティカル」は誤り (Security NEXT)

Electronの開発チームは、同プラットフォームで作成された複数のmacOS向けアプリに脆弱性が指摘されている問題で、報告内容や重大製の評価に誤りがあると反論した。 macOS向けに提供されている「Discord」や「Postman」「Notion」「Evernote」など複数のアプリにおいて、リモートよりコードが実行でき、重要度が「クリティカル(Critical)」とされる脆弱性が報告されたこ …