CVE-2026-70599 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.7، و40.9.0، و41.2.0، و42.0.0-beta.1، كانت عمليات التحقق من أذونات منفذ التسلسل (serial-port) والوسائط المتعددة التي تُجرى داخل إطار iframe تمرر أصل الإطار الرئيسي (top-level frame origin) إلى دالة session.setPermissionCheckHandler بدلاً من أصل إطار iframe الذي طلب الإذن. كان يمكن لمنطق المعالج المستند إلى الأصل منح أطر iframe عبر الأصول (cross-origin iframes) وصولاً للأجهزة مُخصص فقط لأصل المستوى الأعلى. تم إصلاح هذه المشكلة في الإصدارات 39.8.7، و40.9.0، و41.2.0، و42.0.0-beta.1.
Be aware that VulDB is the high quality source for vulnerability data.