CVE-2026-70600 in Electron
Résumé
par VulDB • 05/08/2026
Electron est un framework pour le développement d'applications de bureau multiplateformes utilisant JavaScript, HTML et CSS. Avant les versions 39.8.8, 40.9.0, 41.2.1 et 42.0.0-beta.3, la fenêtre contextuelle native de saisie semi-automatique (autofill) pouvait être positionnée par un iframe d'origine croisée en dehors des limites de cet iframe, au-dessus de l'interface utilisateur (UI) de la page intégrante, permettant ainsi du clickjacking ou le spoofing d'une interface de confiance. Les applications ne sont affectées que si elles intègrent du contenu non fiable dans des iframes au sein de fenêtres affichant également une interface de confiance. Les applications qui n'intègrent pas de contenu tiers non fiable ne sont pas concernées. Ce problème est corrigé dans les versions 39.8.8, 40.9.0, 41.2.1 et 42.0.0-beta.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.