electron/electron
Electron 43.8.4 보안 및 안정성 개선 릴리스
원제 electron/electron v43.8.4
v43.8.4
Key Point
macOS 파일 시스템 접근 제어 우회, 확장 프로그램 이벤트 처리 등 여러 보안·기능성 결함을 한 번에 해결한 패치이며, Electron 기반 데스크톱 앱 개발자는 업데이트를 통해 보안 위험을 낮출 수 있다.
핵심 요약
- Electron 43.8.4가 출시되어 여러 보안 및 안정성 문제를 해결했다.
- macOS 파일 시스템 접근 차단 목록의 /System/Volumes/Data 경로를 통한 우회 취약점을 패치했고, ICU를 tzdata 2026e로 업데이트해 Europe/London과 Europe/Dublin 시간대가 겨울에 'GMT+00:00'으로 표시되는 문제를 수정했다.
- 파일 시스템 접근 차단 목록의 .git/hooks 쓰기와 하이퍼바이저 UNC 공유 경로의 보안 갭을 보완했다.
- 손상된 asar 아카이브에서 크기 필드가 파일 길이와 맞지 않는 경우의 처리를 개선했고, 메인 프로세스와 자식 프로세스 간 asar 아카이브 경로 처리 불일치 문제를 해결했다.
- MV3 확장 프로그램 이벤트가 백그라운드 서비스 워커에 도달하지 않는 문제와 앱 종료 중 유틸리티 프로세스가 종료 이벤트를 발생하지 않는 문제를 수정했다.
- Node.js를 v24.22.1로 업데이트했다.
릴리스 노트 보기 ↗github.com