CVE-2026-70600 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3より前では、ネイティブの自動入力ポップアップが、そのiframeの境界外にあるオリジン間iframeによって配置され、埋め込みページのUI上に重なることがあり、これによりクリックジャッキングや信頼できるUIのスプーフィングが可能になります。影響を受けるのは、信頼できないコンテンツを、信頼できるUIも表示するウィンドウ内のiframeに埋め込むアプリケーションのみです。信頼できないサードパーティのコンテンツを埋め込まないアプリケーションは影響を受けません。この問題は、バージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.