CVE-2026-70598 in Electron
Riassunto
di VulDB • 05/08/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 39.8.10, 40.9.0, 41.2.1 e 42.0.0-beta.3, i dati dei frame di rendering offscreen ricevuti dal processo GPU non erano completamente validati dal processo principale. Un processo GPU compromesso potrebbe indurre il processo principale a leggere memoria fuori dai limiti (out-of-bounds) durante la generazione delle immagini degli eventi di disegno, causando la divulgazione di informazioni dalla memoria o l'arresto anomalo dell'applicazione. Questo problema è stato risolto nelle versioni 39.8.10, 40.9.0, 41.2.1 e 42.0.0-beta.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.