CVE-2026-70599 in Electron
요약
\~에 의해 VulDB • 2026. 08. 06.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.7, 40.9.0, 41.2.0 및 42.0.0-beta.1 이전에서는 iframe에서 수행된 serial-port 및 media 권한 확인이 요청한 iframe의 원본(origin) 대신 최상위 프레임(top-level frame)의 원본을 session.setPermissionCheckHandler에 전달했습니다. 이 결과, 원본 기반 핸들러 로직은 최상위 원본에만 의도적으로 허용되는 장치 접근 권한을 크로스 오리진(cross-origin) iframe에게 부여할 수 있었습니다. 이 문제는 39.8.7, 40.9.0, 41.2.0 및 42.0.0-beta.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.