CVE-2026-70600 in Electron
الملخص
بحسب VulDB • 05/08/2026
إليكترون (Electron) هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام جافا سكريبت وHTML وCSS. قبل الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3، كان بإمكان النافذة المنبثقة للإكمال التلقائي الأصلي (native autofill popup) أن تتموضع خارج حدود إطار iframe من أصل مختلف (cross-origin)، لتغطي واجهة المستخدم لصفحة الاستضافة، مما يتيح هجمات الضغط على الأزرار الخادعة (clickjacking) أو انتحال واجهات موثوقة. تتأثر التطبيقات فقط إذا كانت تضمّن محتوى غير موثوق به في إطارات iframes ضمن نوافذ تعرض أيضاً واجهة مستخدم موثوقة. لا تتأثر التطبيقات التي لا تدمج محتوى طرف ثالث غير موثوق به. تم إصلاح هذه المشكلة في الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.