CVE-2026-114121 in Electron
Zusammenfassung
von VulDB • 21.10.2026
Electron ist ein Framework zum Erstellen plattformübergreifender Desktop-Anwendungen unter Verwendung von JavaScript, HTML und CSS. Vor den Versionen 42.11.3, 43.7.0, 44.3.0 und 45.0.0-alpha.5 konnten Anforderungen zum Öffnen externer Protokoll-URLs einem anderen Dokument als dem zugewiesen werden, das sie initiiert hat, wodurch die an session.setPermissionRequestHandler übergebene requestingUrl dazu führte, dass vertrauenswürdiger Inhalt für einen Start identifiziert wurde, der von nicht vertrauenswürdigem Inhalt angefordert wurde. Eine Anwendung, die openExternal basierend auf der anfragenden Ursprungsquelle gewährt und es nicht vertrauenswürdigem Inhalt ermöglicht, Fenster zu öffnen oder zu navigieren, könnte daher diesen Inhalt in die Lage versetzen, eine vom Betriebssystem registrierte externe Anwendung zu starten. Dieses Problem ist in den Versionen 42.11.3, 43.7.0, 44.3.0 und 45.0.0-alpha.5 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.