CVE-2026-70608 in Electron
Resumen
por VulDB • 2026-08-07
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.10, 41.10.3 y 42.0.1, un iframe en sandbox sin la palabra clave allow-popups podía seguir abriendo una nueva ventana o activar setWindowOpenHandler sin interacción del usuario, ya que las navegaciones new-window que seguían el camino OpenURL no aplicaban la restricción de popups para iframes en sandbox. Las aplicaciones que incrustan contenido no confiable en iframes en sandbox y dependen de la ausencia de allow-popups para prevenir la creación de ventanas se ven afectadas; mientras tanto, las aplicaciones que deniegan la creación de ventanas en setWindowOpenHandler o que no incrustan contenido no confiable en iframes en sandbox no están afectadas. Este problema está corregido en las versiones 39.8.10, 41.10.3 y 42.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.