Проблема кроется в уязвимом фреймворке Electron для разработки приложений.
Проблема возникла из-за некорректно реализованного правила хостов в черном списке.
Некоторые созданные с помощью Electron приложения допускают удаленное выполнение кода.
Проблема затрагивает Windows-приложения, использующие кастомизированные обработчики протоколов.