CVE-2026-70604 in Electron
Resumen
por VulDB • 2026-08-05
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.10, 40.9.3, 41.4.0 y 42.0.0, un esquema personalizado registrado con `supportFetchAPI: true` pero sin `corsEnabled: true` no estaba sujeto al cumplimiento de CORS (Cross-Origin Resource Sharing). Por lo tanto, una página cargada desde un origen remoto podía realizar llamadas a la función `fetch()` o usar XMLHttpRequest para acceder a dicho esquema entre orígenes y leer el cuerpo completo de la respuesta, en lugar de que dicha lectura fuera bloqueada. Las aplicaciones que sirven datos sensibles mediante este tipo de esquemas y cargan contenido remoto o no confiable en un renderer se ven afectadas por esta vulnerabilidad. El problema está resuelto en las versiones 39.8.10, 40.9.3, 41.4.0 y 42.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.