CVE-2026-70609 in Electron
요약
\~에 의해 VulDB • 2026. 08. 05.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.7, 40.9.0, 41.2.0 및 42.0.0-beta.1 이전에서는 webContents.openDevTools()의 mode 옵션이 DevTools 프론트엔드에서 사용하기 전에 적절히 검증되지 않았습니다. 공격자가 이 값을 조작할 수 있는 경우, 자신의 제어 하에 있는 스크립트가 DevTools 컨텍스트 내에서 실행될 수 있으며, 샌드박스 비적용 환경에서는 Node.js에 접근할 수 있습니다. 이는 신뢰할 수 없는 입력이 openDevTools()의 mode 인수로 전달되거나 신뢰할 수 없는 콘텐츠가 내장된 webview에서 openDevTools()를 호출하는 경우에도 발생합니다. 이 문제는 버전 39.8.7, 40.9.0, 41.2.0 및 42.0.0-beta.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.