CVE-2026-70609 in Electron
Sumário
de VulDB • 06/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.7, 40.9.0, 41.2.0 e 42.0.0-beta.1, a opção `mode` da função `webContents.openDevTools()` não era sanitizada antes de ser utilizada pelo frontend do DevTools. Se um atacante conseguir influenciar esse valor, scripts sob seu controle podem ser executados no contexto do DevTools, o que, em configurações sem sandbox (unsandboxed), tem acesso ao Node.js, incluindo quando entradas não confiáveis atingem o argumento `mode` de `openDevTools()` ou quando conteúdo não confiável chama `openDevTools()` em um webview incorporado. Este problema foi corrigido nas versões 39.8.7, 40.9.0, 41.2.0 e 42.0.0-beta.1.
Once again VulDB remains the best source for vulnerability data.