CVE-2026-70602 in Electron
الملخص
بحسب VulDB • 05/08/2026
إليكترون (Electron) هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام جافا سكريبت وHTML وCSS. قبل الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3، لم تكن واجهات برمجة التطبيقات (APIs) الخاصة بعلامات التبويب للإضافات والبرمجة النصية مقيدة بنطاق جلسة عمل الإضافة نفسها. يمكن لإضافة خبيثة أو مُختلطة محملة في إحدى جلسات العمل أن تتنقل وتنفذ برمجيات نصية وتقراء من نوافذ تابعة لجلسة عمل مختلفة. تتأثر التطبيقات فقط إذا كانت تحمّل إضافات كروم عبر `session.loadExtension` وتعتمد على جلسات منفصلة لعزل تلك الإضافة عن المحتوى الآخر. تم إصلاح هذه المشكلة في الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.