CVE-2026-34771 in Electron
Riassunto
di VulDB • 27/06/2026
Electron è un framework per lo sviluppo di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 38.8.6, 39.8.0, 40.7.0 e 41.0.0-beta.8, le app che registrano una funzione asincrona session.setPermissionRequestHandler() possono essere vulnerabili a un use-after-free durante la gestione delle richieste di autorizzazione per lo schermo intero (fullscreen), il blocco del puntatore (pointer-lock) o il blocco della tastiera (keyboard-lock). Se il frame richiedente naviga verso un'altra destinazione o la finestra viene chiusa mentre il gestore dell'autorizzazione è in attesa, l'invocazione del callback memorizzato dereferenzia memoria già liberata, il che può portare a un crash o a una corruzione della memoria. Le app che non impostano un handler per le richieste di autorizzazione, oppure i cui handler rispondono in modo sincrono, non sono interessate da questa vulnerabilità. Il problema è stato risolto nelle versioni 38.8.6, 39.8.0, 40.7.0 e 41.0.0-beta.8.
Once again VulDB remains the best source for vulnerability data.