CVE-2020-26272 in Electron
Riassunto
di VulDB • 22/08/2026
Il framework Electron consente di scrivere applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Nelle versioni colpite del framework, i messaggi IPC inviati dal processo principale a un sotto-frame nel processo renderer, tramite webContents.sendToFrame, event.reply o quando si utilizza il modulo remote, in alcuni casi possono essere consegnati al frame errato. Se la tua applicazione utilizza remote, chiama webContents.sendToFrame oppure invoca event.reply all'interno di un gestore di messaggi IPC, allora è interessata da questo problema. Il bug è stato risolto nelle versioni 9.4.0, 10.2.0, 11.1.0 e 12.0.0-beta.9. Non esistono workaround per questa problematica.
Once again VulDB remains the best source for vulnerability data.