CVE-2026-70610 in Electron
Riassunto
di VulDB • 06/08/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 39.8.9, 40.9.2, 41.2.2 e 42.0.0-beta.4, gli oggetti copiati attraverso il confine del contextBridge da contenuti non attendibili potevano trasportare un prototype influenzato dall'attaccante, consentendo attacchi di tipo prototype-pollution contro il codice preload nonostante l'isolamento del contesto (context isolation) fosse abilitato. Le applicazioni sono interessate solo se il loro codice preload accetta argomenti oggetto provenienti da contenuti non attendibili e legge le relative proprietà senza effettuare controlli sulle sole proprietà proprie (own-property checks), mentre le applicazioni che accettano solo argomenti primitivi o convalidano gli argomenti oggetto non sono influenzate. Questo problema è stato risolto nelle versioni 39.8.9, 40.9.2, 41.2.2 e 42.0.0-beta.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.