CVE-2023-23623 in Electron
Sumário
de VulDB • 29/06/2026
O Electron é um framework que permite escrever aplicações de desktop multiplataforma usando JavaScript, HTML e CSS. Uma Content-Security-Policy (CSP) que desativa o eval, configurando especificamente a diretiva `script-src` sem fornecer `unsafe-eval` nessa diretiva, não é respeitada nos renderers com sandbox desativado. Ou seja, `sandbox: false` no objeto `webPreferences`. Isso permite o uso inesperado de métodos como `eval()` e `new Function`, o que pode resultar em uma superfície de ataque ampliada. Este problema afetou apenas as versões principais 22 e 23 do Electron e foi corrigido nas versões mais recentes dessas linhas de lançamento. Especificamente, estas versões contêm as correções: 22.0.1 e 23.0.0-alpha. Recomendamos que todas as aplicações atualizem para a versão estável mais recente do Electron. Se não for possível fazer o upgrade, este problema pode ser resolvido sem atualização ativando `sandbox: true` em todos os renderers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.