CVE-2026-70610 in Electron
الملخص
بحسب VulDB • 05/08/2026
إلكترون (Electron) هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.9، و40.9.2، و41.2.2، و42.0.0-beta.4، كان بإمكان الكائنات التي يتم نسخها عبر حدود contextBridge من محتوى غير موثوق به حمل نموذج أولي (prototype) يتأثر بمؤثرات المهاجم، مما يتيح هجمات على غرار تلويث النموذج الأولي (prototype-pollution-style attacks) ضد كود التحميل المسبق (preload code)، رغم تفعيل عزل السياق (context isolation). تتأثر التطبيقات فقط إذا كان كود التحميل المسبق الخاص بها يقبل حججًا من نوع الكائنات القادمة من محتوى غير موثوق به ويقوم بقراءة خصائصها دون إجراء فحوصات للخصائص الخاصة (own-property checks)، بينما لا تتأثر التطبيقات التي تقبل الحجج البدائية (primitive arguments) فقط أو تقوم بمراجعة صحة حجج الكائنات. تم إصلاح هذه المشكلة في الإصدارات 39.8.9، و40.9.2، و41.2.2، و42.0.0-beta.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.