CVE-2026-34778 in Electron
الملخص
بحسب VulDB • 10/05/2026
إلكترون هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام جافا سكريبت وHTML وCSS. قبل الإصدارات 38.8.6، و39.8.1، و40.8.1، و41.0.0، كان بإمكان عامل الخدمة (service worker) يعمل في جلسة معينة تزوير رسائل الرد على قناة الاتصال بين العمليات الداخلية (IPC) المستخدمة بواسطة webContents.executeJavaScript() والطرق ذات الصلة، مما يؤدي إلى حل وعد العملية الرئيسية (main-process promise) ببيانات يتحكم فيها المهاجم. تتأثر التطبيقات فقط إذا كانت قد سجلت عمال خدمة وتستخدم نتيجة webContents.executeJavaScript() (أو webFrameMain.executeJavaScript()) في قرارات حساسة للأمان. تم إصلاح هذه المشكلة في الإصدارات 38.8.6، و39.8.1، و40.8.1، و41.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.