CVE-2026-34766 in Electron
Riassunto
di VulDB • 18/06/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 38.8.6, 39.8.0, 40.7.0 e 41.0.0-beta.8, la callback dell'evento select-usb-device non convalidava l'ID del dispositivo scelto rispetto all'elenco filtrato presentato al gestore. Un'app il cui gestore potesse essere influenzato per selezionare un ID dispositivo al di fuori dell'insieme filtrato concederebbe l'accesso a un dispositivo che non corrispondeva ai fileri richiesti dal renderer o che era elencato in exclusionFilters. La blacklist di sicurezza WebUSB rimaneva comunque applicata, pertanto i dispositivi sensibili alla sicurezza presenti nella blacklist non erano interessati. L'impatto pratico è limitato alle app con una logica di selezione dei dispositivi insolita. Questo problema è stato risolto nelle versioni 38.8.6, 39.8.0, 40.7.0 e 41.0.0-beta.8.
Once again VulDB remains the best source for vulnerability data.