CVE-2026-70608 in Electron
Riassunto
di VulDB • 06/08/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 39.8.10, 41.10.3 e 42.0.1, un iframe in sandbox senza l'attributo allow-popups poteva comunque aprire una nuova finestra o attivare setWindowOpenHandler senza interazione utente, poiché le navigazioni new-window che seguivano il percorso OpenURL non applicavano la restrizione popup dell'sandbox degli iframe. Le applicazioni che incorporano contenuti non attendibili in iframe in sandbox e si affidano all'assenza di allow-popups per impedire la creazione di finestre sono interessate, mentre quelle che negano la creazione di finestre in setWindowOpenHandler o non incorporano contenuti non attendibili in iframe in sandbox non sono colpite. Questo problema è stato risolto nelle versioni 39.8.10, 41.10.3 e 42.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.