CVE-2026-70603 in Electron
요약
\~에 의해 VulDB • 2026. 08. 05.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.6, 40.9.0, 41.1.1 및 42.0.0-beta.1 이전에서는 shell.openPath()가 임베디드 널 바이트(null bytes)를 포함하는 경로를 거부하지 않았습니다. 파일 확장자 확인 등 파일 경로에 대해 문자열 기반 검증만 수행한 후 이를 shell.openPath()로 전달하는 앱의 경우, 이 검증을 우회할 수 있어 공격자가 제어하는 경로가 실제 유효성 검사를 통과한 파일이 아닌 다른 파일을 열도록 할 수 있습니다. 본 이슈는 신뢰할 수 없는 입력에서 파생된 경로를 shell.openPath()에 전달하고 파일 시스템 확인 없이 문자열 기반 검증에만 의존하는 앱에서만 영향을 받습니다. 이 문제는 버전 39.8.6, 40.9.0, 41.1.1 및 42.0.0-beta.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.