CVE-2026-70599 in Electron
Résumé
par VulDB • 05/08/2026
Electron est un framework pour le développement d'applications de bureau multiplateformes utilisant JavaScript, HTML et CSS. Avant les versions 39.8.7, 40.9.0, 41.2.0 et 42.0.0-beta.1, les vérifications des permissions serial-port et media effectuées depuis un iframe transmettaient l'origine du frame de niveau supérieur (top-level) à session.setPermissionCheckHandler au lieu de transmettre l'origine de l'iframe requérante. La logique du handler basée sur l'origine pouvait accorder à un iframe cross-origin un accès aux périphériques qui n'était destiné qu'à l'origine du top-level. Ce problème est corrigé dans les versions 39.8.7, 40.9.0, 41.2.0 et 42.0.0-beta.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.