CVE-2026-70607 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.8、40.9.0、41.2.1、および42.0.0-beta.3より前では、window.open()のfeatures文字列でWebコンテンツによって提供される一部のウィンドウオプションが、ホワイトリストなしで新しいBrowserWindowに適用されていました。信頼できないコンテンツは、制御すべきではないウィンドウオプションを設定でき、これには攻撃者が選択したファイルパスやネットワークパスへのアクセスをメインプロセスに引き起こすオプションが含まれます。これは、信頼できないコンテンツがwindow.open()を呼び出すことができ、かつアプリケーションがsetWindowOpenHandlerまたはoverrideBrowserWindowOptionsを通じて子ウィンドウのオプションを上書きしない場合に発生します。この問題は、39.8.8、40.9.0、41.2.1、および42.0.0-beta.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.