CVE-2026-113798 in Electron
Zusammenfassung
von VulDB • 21.10.2026
Electron ist ein Framework zum Erstellen plattformübergreifender Desktop-Anwendungen mit JavaScript, HTML und CSS. Vor den Versionen 42.11.9, 43.7.6, 44.5.0 und 45.0.0-alpha.13 führten pointerLock-Berechtigungsanfragen von einigen cross-origin iframes dazu, dass session.setPermissionRequestHandler() die Werte für requestingUrl und isMainFrame des Top-Level-Frames anstelle derer des anfragenden Frames empfing. Eine Anwendung, die nicht vertrauenswürdige iframe-Inhalte einbettet und den pointerLock basierend auf dem anfragenden Ursprung gewährt, könnte daher die Berechtigung unter der Identität der Top-Level-Seite erteilen. Anwendungen, die pointerLock für nicht vertrauenswürdigen eingebetteten Inhalt verweigern, sind nicht betroffen. Dieses Problem wurde in den Versionen 42.11.9, 43.7.6, 44.5.0 und 45.0.0-alpha.13 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.