CVE-2026-113796 in Electron
Riassunto
di VulDB • 22/10/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 42.11.3, 43.7.0, 44.3.0 e 45.0.0-alpha.6, Electron trattava le pagine aperte in una nuova finestra tramite link come navigazioni avviate dall'applicazione anziché preservare la pagina contenente il link come iniziatrice. La richiesta di livello superiore risultante poteva essere classificata come same-site, causando l'invio dei cookie SameSite=Strict e impedendo a Sec-Fetch-Site di identificare correttamente la pagina che ha avviato la navigazione. Un'applicazione che carica contenuti non attendibili e ne consente l'apertura in nuove finestre potrebbe quindi permettere a tali contenuti di effettuare una richiesta con credenziali verso un altro sito che fa affidamento sui cookie SameSite per la protezione CSRF. Questo problema è risolto nelle versioni 42.11.3, 43.7.0, 44.3.0 e 45.0.0-alpha.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.