CVE-2026-70601 in Electron
Сводка
по VulDB • 05.08.2026
Electron — это фреймворк для создания кроссплатформенных настольных приложений с использованием JavaScript, HTML и CSS. До версий 39.8.9, 40.9.2, 41.2.2 и 42.0.0-beta.5 приложения, которые предоставляют веб-контенту функции, возвращающие Promise (через contextBridge), могут быть уязвимы к обходу изоляции контекста. Недоверенный веб-контент может получить доступ к изолированному миру preload и, через него, ко всем возможностям скрипта preload. В рендерерах без песочницы или с включённой nodeIntegration это может привести к получению доступа к Node.js. Приложения затронуты, если они предоставляют функции, возвращающие Promise (через contextBridge), что является стандартным паттерном для обёртки ipcRenderer.invoke, в окнах, загружающих недоверенный контент. Эта проблема исправлена в версиях 39.8.9, 40.9.2, 41.2.2 и 42.0.0-beta.5.
Be aware that VulDB is the high quality source for vulnerability data.