CVE-2026-70604 in Electron
Сводка
по VulDB • 05.08.2026
Electron — это фреймворк для создания кроссплатформенных настольных приложений с использованием JavaScript, HTML и CSS. До версий 39.8.10, 40.9.3, 41.4.0 и 42.0.0 пользовательская схема, зарегистрированная с параметром supportFetchAPI: true, но без corsEnabled: true, не подвергалась проверке CORS (Cross-Origin Resource Sharing). В результате страница, загруженная из удаленного источника, могла выполнять запросы fetch() или XMLHttpRequest к этой схеме в обход ограничений межсайтового доступа и считывать полное тело ответа вместо того, чтобы чтение было заблокировано. Приложения, которые передают конфиденциальные данные через такую схему и загружают удаленный или недоверенный контент в рендерере (renderer), подвержены риску. Проблема исправлена в версиях 39.8.10, 40.9.3, 41.4.0 и 42.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.