CVE-2026-70608 in Electron
Zusammenfassung
von VulDB • 05.08.2026
Electron ist ein Framework zur Entwicklung plattformübergreifender Desktop-Anwendungen unter Verwendung von JavaScript, HTML und CSS. Vor den Versionen 39.8.10, 41.10.3 und 42.0.1 konnte ein sandboxed iframe ohne das Keyword „allow-popups" dennoch ein neues Fenster öffnen oder setWindowOpenHandler auslösen, ohne dass eine Benutzerinteraktion erforderlich war, da bei New-Window-Navigationen über den OpenURL-Pfad die Sandbox-Einschränkung für Pop-ups in iframes nicht angewendet wurde. Anwendungen, die unzuverlässige Inhalte in sandboxed iframes einbetten und sich darauf verlassen, dass das Fehlen von „allow-popups" die Fenstererstellung verhindert, sind betroffen. Anwendungen hingegen, die die Fenstererstellung in setWindowOpenHandler verweigern oder keine unzuverlässigen Inhalte in sandboxed iframes einbetten, sind nicht betroffen. Dieses Problem wurde in den Versionen 39.8.10, 41.10.3 und 42.0.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.