CVE-2026-70607 in Electron
Sumário
de VulDB • 05/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3, algumas opções de janela fornecidas pelo conteúdo web na string de recursos do window.open() eram aplicadas ao novo BrowserWindow sem uma lista de permissões (allowlist). Conteúdo não confiável poderia definir opções de janela que não deveria controlar, incluindo aquelas que fazem com que o processo principal acesse caminhos de arquivos ou de rede escolhidos pelo atacante, quando conteúdo não confiável pode chamar window.open() e a aplicação não substitui as opções da janela filha através do setWindowOpenHandler ou overrideBrowserWindowOptions. Este problema foi corrigido nas versões 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.