CVE-2026-70605 in Electron
Sumário
de VulDB • 05/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3, ao seguir redirecionamentos HTTP, as funções `net.fetch()` e `net.request()` não restringiam quais esquemas um redirecionamento poderia atingir. Um servidor remoto poderia redirecionar uma solicitação para um recurso local; caso a aplicação retorne ou encaminhe o corpo da resposta, os conteúdos de arquivos locais poderiam ser divulgados. As aplicações são afetadas apenas se realizarem solicitações `net` para URLs influenciadas por atacantes com redirecionamentos seguidos e expuserem o corpo da resposta. Este problema foi corrigido nas versões 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.