CVE-2026-70604 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.10、40.9.3、41.4.0、および42.0.0より前では、supportFetchAPI: trueで登録されたカスタムスキームがcorsEnabled: trueを含まない場合、CORS（Cross-Origin Resource Sharing）の適用対象外となっていました。その結果、リモートオリジンから読み込まれたページは、クロスオリジンでfetch()またはXMLHttpRequestを使用して当該スキームにアクセスし、リクエストブロックされる代わりにレスポンスボディ全体を読み取ることができました。このようなスキームから機密データを配信し、レンダラー内でリモートコンテンツや信頼できないコンテンツをロードするアプリケーションが影響を受けます。この問題は、バージョン39.8.10、40.9.3、41.4.0、および42.0.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.