Electron漏洞修复时间线

发布时间: 2026-09-07 00:17(北京时间)

摘要: 记录 Electron 漏洞修复在 Hermes 项目中的滞后合入过程：上游已修补，但未覆盖 Hermes 当前依赖的 Electron 40.10.2。开发者 teknium1 自 8 月 9 日起尝试修复桌面端，旧 PR 长期未合入，直至 9 月 4 日新 PR 才完成 seam 防御合并，整体耗时约一个月。语调客观，偏技术项目时间线观察。

标签: 漏洞修复, Electron, Hermes, 合并延迟, 时间线, 开源协作, 技术观察, 客观

字数: 202

原文链接: /7402396589/RgUwv12eY

Electron 修好了这个洞，不过没有覆盖 Hermes 当前使用的 Electron 40.10.2。
历时一个月，Hermes 才终于合入了针对此漏洞的 seam 防御。

不过其实早在8月9日，开发者 teknium1 就开始修 Hermes 的桌面端（82305），但迟迟没有合入（8月20日还定稿了一版），直到9月4日 teknium1 开了个新的 PR（103233）才合入。