CVE-2026-70602 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3より前では、拡張機能タブやスクリプティングAPIが拡張機能自身のセッションに限定されていませんでした。あるセッションに読み込まれた悪意のあるまたは侵害された拡張機能が、別のセッションに属するウィンドウへのナビゲーション、スクリプト実行、およびデータ読み取りを行うことが可能でした。この問題は、session.loadExtensionを介してChrome拡張機能をロードし、その拡張機能を他のコンテンツから分離するために別々のセッションに依存しているアプリケーションに影響します。本件はバージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3で修正されています。
Once again VulDB remains the best source for vulnerability data.