Electron तक 39.8.7/40.8.x/41.2.0/42.0.0-beta.2 Extension Tab/Scripting APIs सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.4	$0-$5k	1.19

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Electron तक 39.8.7/40.8.x/41.2.0/42.0.0-beta.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Extension Tab/Scripting APIs घटक से संबंधित है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। इस भेद्यता को CVE-2026-70602 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Electron तक 39.8.7/40.8.x/41.2.0/42.0.0-beta.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Extension Tab/Scripting APIs घटक से संबंधित है। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2026-70602 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 04/08/2026 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं के रूप में घोषित है।

39.8.8, 40.9.0, 41.2.1 , 42.0.0-beta.3 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है।

उत्पादजानकारी

नाम

• Electron

संस्करण

• 39.8.0
• 39.8.1
• 39.8.2
• 39.8.3
• 39.8.4
• 39.8.5
• 39.8.6
• 39.8.7
• 40.0
• 40.1
• 40.2
• 40.3
• 40.4
• 40.5
• 40.6
• 40.7
• 40.8
• 41.0
• 41.1
• 41.2.0
• 42.0.0-beta.0
• 42.0.0-beta.1
• 42.0.0-beta.2

वेबसाइट

• उत्पाद: https://github.com/electron/electron/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.5
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Electron 39.8.8/40.9.0/41.2.1/42.0.0-beta.3

समयरेखाजानकारी

04/08/2026 CVE आरक्षित
05/08/2026 +1 दिन सलाह जारी की गई
05/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
05/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-70602 (🔒)
GCVE (CVE): GCVE-0-2026-70602
GCVE (VulDB): GCVE-100-386285

प्रविष्टिजानकारी

बनाया गया: 05/08/2026 07:12 PM
परिवर्तन: 05/08/2026 07:12 PM (54)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!