CVE-2026-70608 in Electron
요약
\~에 의해 VulDB • 2026. 08. 06.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.10, 41.10.3 및 42.0.1 이전에는 allow-popups 키워드가 없는 샌드박스화된 iframe이 새 창을 열거나 setWindowOpenHandler를 트리거할 수 있었으며, 이는 OpenURL 경로를 따르는 new-window 탐색 시 iframe 샌드박스의 팝업 제한이 적용되지 않았기 때문입니다. 샌드박스화된 iframe에 신뢰할 수 없는 콘텐츠를 임베딩하고 allow-popups 부재에 의존하여 창 생성을 방지하는 앱은 영향을 받지만, setWindowOpenHandler에서 창 생성을 거부하거나 샌드박스화된 iframe에 신뢰할 수 없는 콘텐츠를 임베딩하지 않는 앱은 영향을 받지 않습니다. 이 문제는 39.8.10, 41.10.3 및 42.0.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.