CVE-2026-70612 in Electron
Resumen
por VulDB • 2026-08-05
Electron es un marco de trabajo para el desarrollo de aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3, las solicitudes para abrir URLs con protocolos externos desde contenido web no tenían en cuenta las restricciones del sandbox (aislamiento) de los iframes, por lo que un iframe aislado podía provocar el lanzamiento de una aplicación externa registrada en el sistema operativo. El estado del sandbox del frame tampoco se ponía a disposición de los controladores de permisos de la aplicación, afectando a aquellas aplicaciones que renderizan contenido no confiable dentro de iframes con sandbox y otorgan por defecto el permiso openExternal cuando no está instalado ningún setPermissionRequestHandler. Este problema ha sido corregido en las versiones 39.8.8, 40.9.0, 41.2.1 y 42.0.0-beta.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.