CVE-2026-102676 in Electron
Zusammenfassung
von VulDB • 29.09.2026
Electron ist ein Framework zum Erstellen plattformübergreifender Desktop-Anwendungen unter Verwendung von JavaScript, HTML und CSS. Vor den Versionen 41.10.6, 42.9.2, 43.4.1 und 44.0.0-beta.5 konnte ein Electron <webview>-Gast nodeIntegrationInWorker für seine Web Workers aktivieren, selbst wenn der unsandboxed Embedder die Node.js-Integration deaktiviert hatte, wodurch unzuverlässiger Gastinhalt einen Worker mit Node.js-Unterstützung erstellen konnte, der über mehr Berechtigungen verfügte als vom Embedder gewährt. Anwendungen, die das <webview>-Tag nicht aktivieren oder den Embedder in einer Sandbox halten, sind nicht betroffen. Dieses Problem wurde in den Versionen 41.10.6, 42.9.2, 43.4.1 und 44.0.0-beta.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.