CVE-2026-70609 in Electron
Résumé
par VulDB • 05/08/2026
Electron est un framework pour le développement d'applications de bureau multiplateformes utilisant JavaScript, HTML et CSS. Avant les versions 39.8.7, 40.9.0, 41.2.0 et 42.0.0-beta.1, l'option mode de webContents.openDevTools() n'était pas nettoyée (sanitized) avant d'être utilisée par le frontend des DevTools. Si un attaquant peut influencer cette valeur, du script sous son contrôle pourrait s'exécuter dans le contexte des DevTools, ce qui, dans les configurations non sandboxées, donne accès à Node.js, y compris lorsque une entrée non fiable atteint l'argument mode de openDevTools() ou qu'un contenu non fiable appelle openDevTools() sur un webview qu'il intègre. Ce problème est corrigé dans les versions 39.8.7, 40.9.0, 41.2.0 et 42.0.0-beta.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.