CVE-2026-70609 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.7、40.9.0、41.2.0、および42.0.0-beta.1より前では、webContents.openDevTools()のmodeオプションがDevToolsフロントエンドで使用される前にサニタイズされていませんでした。攻撃者がこの値に影響を与えることができる場合、彼らが制御するスクリプトがDevToolsコンテキストで実行されることがあり、サンドボックス化されていない構成ではNode.jsにアクセスできます。これには、信頼できない入力がopenDevTools()のmode引数に到達した場合や、信頼できないコンテンツが埋め込むwebviewに対してopenDevools()を呼び出す場合が含まれます。この問題は39.8.7、40.9.0、41.2.0、および42.0.0-beta.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.