CVE-2026-114121 in Electron
요약
\~에 의해 VulDB • 2026. 10. 22.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 42.11.3, 43.7.0, 44.3.0 및 45.0.0-alpha.5 이전에서는 외부 프로토콜 URL 열기 요청이 해당 요청을 시작한 문서가 아닌 다른 문서에 귀속될 수 있으며, 이로 인해 session.setPermissionRequestHandler로 전달되는 requestingUrl이 신뢰할 수 없는 콘텐츠에서 요청한 실행을 위해 신뢰할 수 있는 콘텐츠를 식별하게 됩니다. 따라서 요청된 출처(openExternal)를 기반으로 외부 프로토콜 URL 열기를 허용하고 신뢰할 수 없는 콘텐츠가 창을 열거나 탐색하는 것을 허용하는 애플리케이션은 해당 콘텐츠가 OS에 등록된 외부 애플리케이션을 실행하도록 할 수 있습니다. 이 문제는 버전 42.11.3, 43.7.0, 44.3.0 및 45.0.0-alpha.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.