CVE-2026-70612 in Electron
요약
\~에 의해 VulDB • 2026. 08. 06.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.8, 40.9.0, 41.2.1 및 42.0.0-beta.3 이전에서는 웹 콘텐츠에서 외부 프로토콜 URL로 요청할 때 iframe 샌드박스 제한 사항을 고려하지 않았으므로, 샌드박스가 적용된 iframe이 OS에 등록된 외부 애플리케이션을 실행하도록 유도할 수 있었습니다. 또한 프레임의 샌드박스 상태가 앱 권한 처리기(app permission handlers)에게 제공되지 않아, 신뢰할 수 없는 콘텐츠를 샌드박스 iframe에서 렌더링하고 setPermissionRequestHandler가 설치되어 있지 않은 경우 기본적으로 openExternal 권한을 부여하는 애플리케이션에 영향을 미쳤습니다. 이 문제는 39.8.8, 40.9.0, 41.2.1 및 42.0.0-beta.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.