فریم‌ورک Electron که برای توسعه اپلیکیشن‌های دسکتاپ چندپلتفرمی با استفاده از JavaScript، HTML و CSS به کار می‌رود، با یک آسیب‌پذیری امنیتی جدی روبرو شده است. در نسخه‌های پیش از 42.11.16، 43.8.1، 44.9.1 و 45.0.0-beta.6، این فریم‌ورک قادر به مسدودسازی گواهی‌های واسط (Intermediate Certificates) آلوده متعلق به eMudhra در بخش‌های Chromium networking، Node.js tls، Node.js https یا Node.js fetch نیست.
این نقص امنیتی به مهاجم اجازه می‌دهد تا در صورت داشتن گواهی صادر شده از طریق این واسطه‌ها و توانایی رهگیری ترافیک شبکه (Intercept network traffic)، خود را به عنوان یک سرور TLS در برابر اپلیکیشن‌های آسیب‌پذیر جعل کند. این حمله می‌تواند منجر به سرقت داده‌ها یا دستکاری ارتباطات امن شود.
نسخه‌های اصلاح‌شده:
- 42.11.16
- 43.8.1
- 44.9.1
- 45.0.0-beta.6
به‌روزرسانی (اکتبر 24, 2026 — ThreatCluster)
به‌روزرسانی: آسیب‌پذیری جدیدی با شناسه CVE-2026-115929 در نرم‌افزار MongoDB Compass شناسایی شده است. این نقص امنیتی ناشی از وابستگی این ابزار به فریم‌ورک Electron است که از یک مخزن گواهی (Certificate Store) استفاده می‌کند که شامل گواهی‌های واسط (Intermediate CA) قابل بازیابی از eMudhra می‌باشد.
این آسیب‌پذیری می‌تواند امکان جعل سرور TLS را فراهم کند. برای مقابله با این تهدید، کاربران باید بلافاصله MongoDB Compass خود را به نسخه 1.53.1 به‌روزرسانی کنند؛ این نسخه شامل Electron 44.9.1 است که مشکل مذکور را برطرف می‌کند.
