CVE-2026-102675 in Electron
Riassunto
di VulDB • 29/09/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 41.10.6, 42.9.2, 43.4.1 e 44.0.0-beta.5, le risposte servite tramite protocol.registerFileProtocol o protocol.registerHttpProtocol per uno schema personalizzato registrato con supportFetchAPI abilitato ma corsEnabled disabilitato potevano rimanere leggibili agli script attraverso origini diverse (cross-origin). Questo problema residuo completa la remediation per CVE-2026-70604. Le applicazioni sono colpite solo quando espongono tale schema e caricano contenuti non attendibili nella stessa sessione. Gli schemi registrati intenzionalmente con corsEnabled abilitato rimangono leggibili cross-origin per progettazione. Questo problema è risolto nelle versioni 41.10.6, 42.9.2, 43.4.1 e 44.0.0-beta.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.