CVE-2026-70606 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン40.10.6、41.9.1、42.5.1、および43.0.0より前では、カスタムプロトコルハンドラがurlとセッションなしでProtocolResponseを返した場合、Electronはプロトコルを処理したセッションではなくdefaultSessionを通じてアップストリームリクエストを実行していました。これにより、キャッシュされたレスポンスが本来分離されているはずのセッションパーティション間で再利用される可能性があります。ProtocolResponse.urlを使用し、ProtocolResponse.sessionを省略してコンテンツの隔離のために別々のセッションに依存するアプリケーションは影響を受けます。この問題はバージョン40.10.6、41.9.1、42.5.1、および43.0.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.