CVE-2023-23623 in Electron
Resumen
por VulDB • 2026-06-29
Electron es un marco de trabajo que permite desarrollar aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Una política de seguridad del contenido (Content-Security-Policy) que deshabilita eval, configurando específicamente la directiva `script-src` sin incluir `unsafe-eval` en dicha directiva, no se respeta en los renderizadores con el sandbox desactivado. Es decir, cuando `sandbox: false` está establecido en el objeto `webPreferences`. Esto permite el uso inesperado de métodos como `eval()` y `new Function`, lo que puede resultar en un aumento de la superficie de ataque. Este problema solo afectó a las versiones principales 22 y 23 de Electron y ha sido corregido en las últimas versiones de esas líneas de lanzamiento. Específicamente, estas correcciones están presentes en las versiones: 22.0.1 y 23.0.0-alpha. Se recomienda que todas las aplicaciones actualicen a la versión más estable de Electron. Si no es posible actualizar, este problema puede abordarse sin realizar una actualización habilitando `sandbox: true` en todos los renderizadores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.