CVE-2026-70607 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3، كانت بعض خيارات النوافذ التي يوفرها محتوى الويب في سلسلة ميزات دالة window.open() تُطبق على نافذة BrowserWindow الجديدة دون وجود قائمة بيضاء (allowlist). يمكن للمحتوى غير الموثوق به تعيين خيارات للنافذة لا ينبغي له التحكم فيها، بما في ذلك الخيارات التي تؤدي إلى قيام العملية الرئيسية بالوصول إلى مسارات ملفات أو شبكات يختارها المهاجم، عندما يتمكن المحتوى غير الموثوق من استدعاء window.open() ولا تقوم التطبيق بتجاوز خيارات النوافذ الفرعية عبر setWindowOpenHandler أو overrideBrowserWindowOptions. تم إصلاح هذه المشكلة في الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.