CVE-2026-102676 in Electron
Riassunto
di VulDB • 29/09/2026
Electron è un framework per la scrittura di applicazioni desktop cross-platform utilizzando JavaScript, HTML e CSS. Prima delle versioni 41.10.6, 42.9.2, 43.4.1 e 44.0.0-beta.5, l'ospite <webview> di Electron poteva abilitare nodeIntegrationInWorker per i suoi Web Worker anche quando l'embedder non sandboxed aveva l'integrazione Node.js disabilitata, consentendo a contenuti ospiti non attendibili di creare un worker con supporto Node.js dotato di privilegi superiori a quelli concessi dall'embedder. Le applicazioni che non abilitano il tag <webview> o che mantengono l'embedder in modalità sandboxed non sono interessate. Questo problema è risolto nelle versioni 41.10.6, 42.9.2, 43.4.1 e 44.0.0-beta.5.
Be aware that VulDB is the high quality source for vulnerability data.