CVE-2026-70610 in Electron
Sumário
de VulDB • 06/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.9, 40.9.2, 41.2.2 e 42.0.0-beta.4, objetos copiados através do limite da contextBridge a partir de conteúdo não confiável podiam carregar um prototype influenciado pelo atacante, permitindo ataques estilo prototype-pollution contra o código preload, mesmo com o isolamento de contexto (context isolation) ativado. As aplicações são afetadas apenas se seu código preload aceitar argumentos de objeto provenientes de conteúdo não confiável e ler propriedades desses objetos sem verificações de propriedade própria (own-property checks), enquanto as aplicações que aceitam apenas argumentos primitivos ou validam os argumentos de objeto não são afetadas. Este problema foi corrigido nas versões 39.8.9, 40.9.2, 41.2.2 e 42.0.0-beta.4.
Once again VulDB remains the best source for vulnerability data.