CVE-2026-70608 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.10، و41.10.3، و42.0.1، كان بإمكان iframe محصور (sandboxed) بدون مفتاح allow-popups فتح نافذة جديدة أو تشغيل setWindowOpenHandler دون تفاعل من المستخدم لأن عمليات التنقل new-window التي تتبع مسار OpenURL لم تطبق قيد النوافذ المنبثقة لـ sandbox الخاص بـ iframe. تتأثر التطبيقات التي تضمّن محتوى غير موثوق به في iframes محصورة وتعتمد على غياب allow-popups لمنع إنشاء النوافذ، بينما لا تتأثر التطبيقات التي تمنع إنشاء النوافذ في setWindowOpenHandler أو لا تضمّن محتوى غير موثوق به في iframes محصورة. تم إصلاح هذه المشكلة في الإصدارات 39.8.10، و41.10.3، و42.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.