CVE-2026-102677 in Electron
Zusammenfassung
von VulDB • 29.09.2026
Electron ist ein Framework zum Erstellen plattformübergreifender Desktop-Anwendungen mit JavaScript, HTML und CSS. Von der Version 42.3.3 bis einschließlich 42.10.0 sowie in den Versionen 43.5.0 und 44.0.0-beta.6 hat Electron’s sandboxierter Preload-Code-Cache nicht überprüft, ob ein zwischengespeicherter Eintrag mit dem Preload übereinstimmt, für den er bereitgestellt wurde. Eine kompromittierte Renderer-Komponente konnte angreiferkontrollierte Cache-Daten schreiben und bewirken, dass Electron diese bei einer späteren Ladung erneut verwendet, wodurch der Code des Renderers im privilegierten Preload-Kontext ausgeführt wird. Das Problem betrifft Anwendungen, die nicht vertrauenswürdige Inhalte laden. Dieses Problem wurde in den Versionen 42.10.0, 43.5.0 und 44.0.0-beta.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.