CVE-2026-70610 in Electron
Resumen
por VulDB • 2026-08-06
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.9, 40.9.2, 41.2.2 y 42.0.0-beta.4, los objetos copiados a través del límite de contextBridge desde contenido no confiable podían transportar un prototype influenciado por el atacante, lo que permitía ataques de tipo prototype-pollution contra el código preload, incluso cuando la aislamiento de contexto (context isolation) estaba habilitado. Las aplicaciones solo se ven afectadas si su código preload acepta argumentos de objeto procedentes de contenido no confiable y lee propiedades de ellos sin realizar comprobaciones de propiedad propia (own-property checks), mientras que las aplicaciones que únicamente aceptan argumentos primitivos o validan los argumentos de objeto no están afectadas. Este problema está corregido en las versiones 39.8.9, 40.9.2, 41.2.2 y 42.0.0-beta.4.
Be aware that VulDB is the high quality source for vulnerability data.