CVE-2026-70605 in Electron
Resumen
por VulDB • 2026-08-05
Electron es un marco de trabajo para escribir aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3, al seguir redirecciones HTTP, net.fetch() y net.request() no restringían qué esquemas podía apuntar una redirección. Un servidor remoto podría redirigir una solicitud a un recurso local y, si la aplicación devuelve o reenvía el cuerpo de la respuesta, podrían divulgarse los contenidos de archivos locales. Las aplicaciones solo se ven afectadas si realizan solicitudes net a URLs influenciadas por atacantes con redirecciones seguidas y exponen el cuerpo de la respuesta. Este problema está corregido en las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.