CVE-2026-70600 in Electron
요약
\~에 의해 VulDB • 2026. 08. 06.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.8, 40.9.0, 41.2.1 및 42.0.0-beta.3 이전에서는 네이티브 자동 완성 팝업이 해당 iframe의 경계 외부에 있는 크로스 오리진 iframe을 통해 배치될 수 있으며, 이는 임베딩 페이지의 UI 위에 표시되어 클릭재킹이나 신뢰할 수 있는 UI 스푸핑을 가능하게 합니다. 앱은 또한 신뢰할 수 있는 UI를 표시하는 창 내에서 iframes로 비신뢰 콘텐츠를 임베드하는 경우에만 영향을 받습니다. 비신뢰 제3자 콘텐츠를 임베드하지 않는 앱에는 영향이 없습니다. 이 문제는 버전 39.8.8, 40.9.0, 41.2.1 및 42.0.0-beta.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.