CVE-2026-70605 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3より前では、HTTPリダイレクトをフォローする際、net.fetch()およびnet.request()はリダイレクトのターゲットとなるスキームを制限していませんでした。リモートサーバーがローカルリソースへのリクエストにリダイレクトし、アプリがレスポンスボディを返送または転送した場合、ローカルのファイル内容が開示される可能性があります。影響を受けるのは、攻撃者が操作可能なURLに対してnetリクエストを行い、リダイレクトをフォローしてレスポンスボディを公開するアプリケーションのみです。この問題は、バージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3で修正されています。
Once again VulDB remains the best source for vulnerability data.