CVE-2026-70610 in Electron
要約
〜によって VulDB • 2026年08月06日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.9、40.9.2、41.2.2、および42.0.0-beta.4より前では、信頼できないコンテンツからcontextBridge境界を越えてコピーされたオブジェクトには攻撃者が影響を与えたプロトタイプが含まれる可能性があり、コンテキスト分離が有効になっている場合でも、プリロードコードに対するプロトタイプ汚染スタイルの攻撃が可能になります。アプリは、プリロードコードが信頼できないコンテンツからのオブジェクト引数を受け入れ、所有プロパティの確認なしにそれらのプロパティを読み取る場合にのみ影響を受けます。一方、プリミティブな引数のみを許可するか、またはオブジェクト引数を検証するアプリには影響がありません。この問題は、39.8.9、40.9.2、41.2.2、および42.0.0-beta.4で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.