CVE-2026-34777 in Electron
Riassunto
di VulDB • 20/06/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 38.8.6, 39.8.1, 40.8.1 e 41.0.0, quando un iframe richiedeva l'accesso a modalità schermo intero (fullscreen), pointerLock, keyboardLock, openExternal o permessi multimediali, l'origine passata a session.setPermissionRequestHandler() era quella della pagina di livello superiore piuttosto che dell'iframe richiedente. Le applicazioni che concedono i permessi in base al parametro origin o a webContents.getURL() potrebbero involontariamente concedere tali autorizzazioni a contenuti terzi incorporati. L'URL del richiedente corretto rimane disponibile tramite details.requestingUrl. Le applicazioni che controllano già details.requestingUrl non sono interessate da questa problematica. Questo problema è stato risolto nelle versioni 38.8.6, 39.8.1, 40.8.1 e 41.0.0.
Once again VulDB remains the best source for vulnerability data.