CVE-2026-70605 in Electron
Riassunto
di VulDB • 05/08/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3, durante il follow dei redirect HTTP, net.fetch() e net.request() non limitavano gli schemi che un redirect poteva prendere di mira. Un server remoto potrebbe reindirizzare una richiesta a una risorsa locale; se l'app restituisce o inoltra il corpo della risposta, i contenuti dei file locali potrebbero essere divulgati. Le app sono interessate solo se effettuano richieste net verso URL influenzati dall'attaccante con redirect seguiti ed espongono il corpo della risposta. Questo problema è risolto nelle versioni 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.