CVE-2026-70598 in Electron
Sumário
de VulDB • 05/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.10, 40.9.0, 41.2.1 e 42.0.0-beta.3, os dados do quadro (frame data) de renderização offscreen recebidos pelo processo da GPU não eram totalmente validados pelo processo principal. Um processo da GPU comprometido poderia fazer com que o processo principal lesse memória fora dos limites durante a geração das imagens dos eventos de pintura, resultando na divulgação de informações de memória ou no travamento do aplicativo. Este problema foi corrigido nas versões 39.8.10, 40.9.0, 41.2.1 e 42.0.0-beta.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.