CVE-2026-70602 in Electron
Resumen
por VulDB • 2026-08-05
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3, las API de pestañas (tab) y scripting de extensiones no estaban limitadas al ámbito de la propia sesión de la extensión. Una extensión maliciosa o comprometida cargada en una sesión podría navegar, ejecutar scripts y leer ventanas pertenecientes a otra sesión diferente. Las aplicaciones solo se ven afectadas si cargan extensiones de Chrome mediante session.loadExtension y dependen de sesiones separadas para aislar dicha extensión del resto del contenido. Este problema está resuelto en las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3.
Once again VulDB remains the best source for vulnerability data.