CVE-2026-70609 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.7، و40.9.0، و41.2.0، و42.0.0-beta.1، لم يتم تنقية (sanitization) خيار الوضع (mode option) في دالة `webContents.openDevTools()` قبل استخدامه بواسطة الواجهة الأمامية لأدوات المطورين (DevTools frontend). إذا تمكن مهاجم من التأثير على هذه القيمة، فقد يعمل نص برمجي تحت سيطرته ضمن سياق أدوات المطورين (DevTools context)، والذي في التكوينات غير المعزولة (unsandboxed configurations) لديه وصول إلى Node.js، بما في ذلك عندما يصل مدخلات غير موثوقة إلى حجة الوضع (`mode`) لدالة `openDevTools()` أو عندما تستدعي محتوى غير موثوق دالة `openDevTools()` على عنصر `<webview>` الذي يدمجه. تم إصلاح هذه المشكلة في الإصدارات 39.8.7، و40.9.0، و41.2.0، و42.0.0-beta.1.
Once again VulDB remains the best source for vulnerability data.