CVE-2026-70608 in Electron
Résumé
par VulDB • 06/08/2026
Electron est un framework pour le développement d'applications de bureau multiplateformes utilisant JavaScript, HTML et CSS. Avant les versions 39.8.10, 41.10.3 et 42.0.1, un iframe sandboxé sans l'attribut allow-popups pouvait toujours ouvrir une nouvelle fenêtre ou déclencher setWindowOpenHandler sans aucune interaction utilisateur, car les navigations new-window empruntant le chemin OpenURL n'appliquaient pas la restriction de popup des iframes sandboxés. Les applications qui intègrent du contenu non fiable dans des iframes sandboxés et s'appuient sur l'absence d'autorisation allow-popups pour empêcher la création de fenêtres sont concernées, tandis que les applications refusant la création de fenêtre via setWindowOpenHandler ou n'intégrant pas de contenu non fiable dans des iframes sandboxés ne le sont pas. Ce problème est corrigé dans les versions 39.8.10, 41.10.3 et 42.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.