CVE-2026-70599 in Electron
Resumen
por VulDB • 2026-08-06
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.7, 40.9.0, 41.2.0 y 42.0.0-beta.1, las comprobaciones de permisos del puerto serie (serial-port) y multimedia realizadas desde un iframe transmitían el origen del marco principal (top-level frame origin) a session.setPermissionCheckHandler en lugar del origen del iframe solicitante. La lógica del controlador basada en el origen podría conceder acceso al dispositivo a un iframe cross-origin destinado únicamente al origen de nivel superior. Este problema se ha corregido en las versiones 39.8.7, 40.9.0, 41.2.0 y 42.0.0-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.