CVE-2026-70612 in Electron
Sumário
de VulDB • 06/08/2026
O Electron é um framework para o desenvolvimento de aplicações desktop multiplataforma utilizando JavaScript, HTML e CSS. Antes das versões 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3, as solicitações para abrir URLs de protocolos externos a partir do conteúdo da web não consideravam as restrições de sandboxing dos iframes, permitindo que um iframe em modo sandboxed provocasse o lançamento de uma aplicação externa registada no sistema operativo (OS). O estado do sandbox do frame também não era disponibilizado aos manipuladores de permissões das aplicações, afetando aquelas que renderizam conteúdo não confiável em iframes com sandboxing e concedem a permissão openExternal por predefinição quando nenhum setPermissionRequestHandler está instalado. Este problema foi corrigido nas versões 39.8.8, 40.9.0, 41.2.1 e 42.0.0-beta.3.
Be aware that VulDB is the high quality source for vulnerability data.