CVE-2026-70611 in Electron
요약
\~에 의해 VulDB • 2026. 08. 06.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.9, 40.9.2, 41.2.1 및 42.0.0-beta.3 이전에서는 파일 관리자 작업에서 DevTools의 '파일 표시' 기능이 파일을 단순히 탐색기에서 선택하여 보여주는 대신 해당 파일을 실행할 수 있었습니다. DevTools 프론트엔드 내에서 스크립트를 실행할 수 있는 별도의 수단(예: 악성 DevTools 확장 프로그램)을 가진 공격자는 showItemInFolder 처리를 통해 신뢰할 수 없는 콘텐츠나 신뢰할 수 없는 DevTools 확장에 노출된 창에 대해 DevTools가 열렸을 때 샌드박스 외부에서 네이티브 코드를 실행할 수 있습니다. 이 문제는 39.8.9, 40.9.2, 41.2.1 및 42.0.0-beta.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.