CVE-2026-70599 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.7、40.9.0、41.2.0、および42.0.0-beta.1より前では、iframeから行われるserial-portおよびmediaの権限チェックにおいて、要求元のiframeオリジンではなく上位レベルのフレーム（top-level frame）のオリジンがsession.setPermissionCheckHandlerに渡されていました。このため、オリジンベースのハンドラーロジックにより、本来は上位レベルのオリジンのみに許可されるべきデバイスアクセスが、クロスオリジンのiframeに対して付与されてしまう可能性があります。本問題は、バージョン39.8.7、40.9.0、41.2.0、および42.0.0-beta.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.