CVE-2026-70604 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.10، و40.9.3، و41.4.0، و42.0.0، لم يكن يخضع لتنفيذ سياسة CORS (تبادل الموارد عبر النطاقات) مخطط مخصص تم تسجيله مع دعم `supportFetchAPI: true` ولكن بدون تفعيل `corsEnabled: true`. وبالتالي، كان بإمكان صفحة محمّلة من أصل بعيد استخدام دالة `fetch()` أو كائن `XMLHttpRequest` للوصول إلى هذا المخطط عبر النطاقات وقراءة جسم الاستجابة بالكامل، بدلاً من حظر عملية القراءة. تتأثر التطبيقات التي تخدم بيانات حساسة من خلال مثل هذا المخطط وتحمّل محتوىً عن بُعدًا أو غير موثوق به في المُعرِّض (renderer). تم إصلاح هذه المشكلة في الإصدارات 39.8.10، و40.9.3، و41.4.0، و42.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.