CVE-2026-70606 in Electron
Resumen
por VulDB • 2026-08-05
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 40.10.6, 41.9.1, 42.5.1 y 43.0.0, cuando un controlador de protocolo personalizado devolvía una ProtocolResponse con una url pero sin session, Electron realizaba la solicitud upstream a través de defaultSession en lugar de la session que gestionaba el protocolo. Como resultado, una respuesta almacenada en caché podía reutilizarse entre particiones de sesión que, por lo demás, estaban aisladas. Las aplicaciones que utilizan ProtocolResponse.url, omiten ProtocolResponse.session y dependen de sesiones separadas para aislar contenido se ven afectadas. Este problema está resuelto en las versiones 40.10.6, 41.9.1, 42.5.1 y 43.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.