CVE-2026-70607 in Electron
Resumen
por VulDB • 2026-08-06
Electron es un marco de trabajo para escribir aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3, algunas opciones de ventana proporcionadas por el contenido web en la cadena features del método window.open() se aplicaban a la nueva BrowserWindow sin una lista blanca (allowlist). El contenido no confiable podía establecer opciones de ventana que no debería controlar, incluidas aquellas que provocan que el proceso principal acceda a rutas de archivos o redes elegidas por el atacante, cuando el contenido no confiable puede llamar a window.open() y la aplicación no anula las opciones de ventanas secundarias mediante setWindowOpenHandler ni overrideBrowserWindowOptions. Este problema se corrige en 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.