CVE-2026-70612 in Electron
Zusammenfassung
von VulDB • 05.08.2026
Electron ist ein Framework zur Entwicklung plattformübergreifender Desktop-Anwendungen mit JavaScript, HTML und CSS. Vor den Versionen 39.8.8, 40.9.0, 41.2.1 und 42.0.0-beta.3 wurden bei Anfragen zum Öffnen von URLs externer Protokolle aus Webinhalten die Sandbox-Einschränkungen für iframes nicht berücksichtigt, sodass ein in einer Sandbox ausgeführter iframe eine vom Betriebssystem registrierte externe Anwendung starten konnte. Der Zustand der Frame-Sandbox wurde zudem den Berechtigungs-Handlern der App nicht zur Verfügung gestellt, was sich auf Apps auswirkte, die unzuverlässige Inhalte in sandboxed iframes rendern und standardmäßig die openExternal-Berechtigung erteilen, wenn kein setPermissionRequestHandler installiert ist. Dieses Problem wurde in den Versionen 39.8.8, 40.9.0, 41.2.1 und 42.0.0-beta.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.