CVE-2026-70606 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 40.10.6، و41.9.1، و42.5.1، و43.0.0، عندما كان معالج البروتوكول المخصص (custom protocol handler) يُرجع كائن ProtocolResponse يحتوي على عنوان URL ولا يحتوي على جلسة عمل (session)، كانت Electron تُجري الطلب التصاعدي عبر defaultSession بدلاً من الجلسة التي تعاملت مع البروتوكول. يمكن بعد ذلك إعادة استخدام استجابة مخزنة مؤقتاً عبر أقسام جلسات منعزلة عن بعضها البعض بشكل آخر. تتأثر التطبيقات التي تستخدم ProtocolResponse.url، وتتجاهل تحديد ProtocolResponse.session، وتعتمد على جلسات منفصلة لعزل المحتوى. تم إصلاح هذه المشكلة في الإصدارات 40.10.6، و41.9.1، و42.5.1، و43.0.0.
Once again VulDB remains the best source for vulnerability data.