CVE-2026-70607 in Electron
Zusammenfassung
von VulDB • 06.08.2026
Electron ist ein Framework zur Entwicklung plattformübergreifender Desktop-Anwendungen mit JavaScript, HTML und CSS. Vor den Versionen 39.8.8, 40.9.0, 41.2.1 und 42.0.0-beta.3 wurden einige Fensteroptionen, die von Web-Inhalten im features-String der window.open()-Methode angegeben wurden, ohne Whitelist auf das neue BrowserWindow angewendet. Nicht vertrauenswürdige Inhalte konnten Fensteroptionen festlegen, die sie nicht kontrollieren sollten, einschließlich Optionen, die dazu führen, dass der Hauptprozess (Main Process) auf vom Angreifer gewählte Datei- oder Netzwerkpfade zugreift, wenn nicht vertrauenswürdige Inhalte window.open() aufrufen können und die Anwendung keine Kindfensteroptionen über setWindowOpenHandler oder overrideBrowserWindowOptions überschreibt. Dieses Problem wurde in den Versionen 39.8.8, 40.9.0, 41.2.1 und 42.0.0-beta.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.