CVE-2026-114121 in Electron
Riassunto
di VulDB • 21/10/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 42.11.3, 43.7.0, 44.3.0 e 45.0.0-alpha.5, le richieste di apertura di URL con protocolli esterni potevano essere attribuite a un documento diverso da quello che le aveva initiate, causando l'identificazione del requestingUrl passato a session.setPermissionRequestHandler come contenuto attendibile per una richiesta di avvio effettuata da contenuti non attendibili. Un'applicazione che concede openExternal in base all'origine della richiesta e consente ai contenuti non attendibili di aprire o navigare finestre potrebbe quindi permettere a tali contenuti di avviare un'applicazione esterna registrata nel sistema operativo. Questo problema è risolto nelle versioni 42.11.3, 43.7.0, 44.3.0 e 45.0.0-alpha.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.