CVE-2026-70600 in Electron
Resumen
por VulDB • 2026-08-05
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3, la ventana emergente nativa de autocompletado podía posicionarse mediante un iframe cross-origin fuera de los límites de dicho iframe, superponiéndose a la interfaz de usuario (UI) de la página incrustada, lo que permitía realizar clickjacking o suplantación de confianza en la UI. Las aplicaciones solo se ven afectadas si incrustan contenido no confiable en iframes dentro de ventanas que también muestran una interfaz de usuario confiable. Las aplicaciones que no incrustan contenido de terceros no confiable no están afectadas. Este problema está resuelto en las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3.
Once again VulDB remains the best source for vulnerability data.