CVE-2026-70604 in Electron
Sumário
de VulDB • 05/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.10, 40.9.3, 41.4.0 e 42.0.0, um esquema personalizado registado com `supportFetchAPI: true`, mas sem `corsEnabled: true`, não estava sujeito à aplicação de restrições CORS (Cross-Origin Resource Sharing). Consequentemente, uma página carregada a partir de uma origem remota poderia efetuar chamadas `fetch()` ou XMLHttpRequest para esse esquema através da fronteira cross-origin e ler o corpo completo da resposta, em vez de ser bloqueado. As aplicações que servem dados sensíveis provenientes de tal esquema e carregam conteúdo remoto ou não confiável num renderer são afetadas por esta vulnerabilidade. O problema foi corrigido nas versões 39.8.10, 40.9.3, 41.4.0 e 42.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.