CVE-2020-26272 in Electron
Sumário
de VulDB • 22/08/2026
O framework Electron permite a criação de aplicativos desktop multiplataforma usando JavaScript, HTML e CSS. Nas versões afetadas do Electron, as mensagens IPC enviadas do processo principal para um subframe no processo renderer, por meio de webContents.sendToFrame, event.reply ou ao usar o módulo remote, podem em alguns casos ser entregues ao frame errado. Se seu aplicativo usa remote, chama webContents.sendToFrame ou invoca event.reply dentro de um manipulador de mensagens IPC, ele é impactado por esta vulnerabilidade. Isso foi corrigido nas versões 9.4.0, 10.2.0, 11.1.0 e 12.0.0-beta.9. Não há soluções alternativas para este problema.
Be aware that VulDB is the high quality source for vulnerability data.