CVE-2026-70605 in Electron
요약
\~에 의해 VulDB • 2026. 08. 05.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.8, 40.9.0, 41.2.1 및 42.0.0-beta.3 이전에서는 HTTP 리디렉션을 따르는 동안 net.fetch()와 net.request()가 리디렉션 대상이 될 수 있는 스킴을 제한하지 않았습니다. 원격 서버는 요청을 로컬 리소스로 리디렉션할 수 있으며, 앱이 응답 본문을 반환하거나 전달하는 경우 로컬 파일 내용이 유출될 수 있습니다. 공격자가 영향을 미칠 수 있는 URL로 net 요청을 수행하고 리디렉션을 따르며 응답 본문을 노출시키는 애플리케이션만 영향을 받습니다. 이 문제는 버전 39.8.8, 40.9.0, 41.2.1 및 42.0.0-beta.3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.