CVE-2026-70602 in Electron
Résumé
par VulDB • 05/08/2026
Electron est un framework permettant de développer des applications bureautiques multiplateformes à l'aide de JavaScript, HTML et CSS. Avant les versions 39.8.8, 40.9.0, 41.2.1 et 42.0.0-beta.3, les API d'onglets (tab) et de scriptage des extensions n'étaient pas limitées à la session propre de l'extension. Une extension malveillante ou compromise chargée dans une session pouvait naviguer, exécuter du code JavaScript et lire le contenu des fenêtres appartenant à une autre session. Les applications ne sont affectées que si elles chargent des extensions Chrome via `session.loadExtension` et s'appuient sur des sessions distinctes pour isoler cette extension d'autres contenus. Ce problème est corrigé dans les versions 39.8.8, 40.9.0, 41.2.1 et 42.0.0-beta.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.