CVE-2026-70612 in Electron
Riassunto
di VulDB • 06/08/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3, le richieste di apertura di URL con protocolli esterni provenienti da contenuti web non tenevano conto delle restrizioni dell'iframe sandboxed, consentendo a un iframe in modalità sandbox di avviare applicazioni esterne registrate nel sistema operativo. Lo stato della sandbox del frame non era inoltre reso disponibile ai gestori dei permessi dell'applicazione, influenzando le app che renderizzano contenuti non attendibili in iframes con sandbox e concedono il permesso openExternal per impostazione predefinita quando non è installato alcun setPermissionRequestHandler. Questo problema è stato risolto nelle versioni 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.