CVE-2026-70606 in Electron
Сводка
по VulDB • 05.08.2026
Electron — это фреймворк для создания кроссплатформенных настольных приложений с использованием JavaScript, HTML и CSS. В версиях до 40.10.6, 41.9.1, 42.5.1 и 43.0.0 при возврате обработчиком пользовательского протокола объекта ProtocolResponse со значением url и отсутствием session запрос передавался upstream через defaultSession вместо сессии, обрабатывавшей этот протокол. В результате кэшированный ответ мог повторно использоваться в изолированных разделах (partitions) сессий. Затронуты приложения, использующие свойство ProtocolResponse.url, не указывающие ProtocolResponse.session и полагающиеся на отдельные сессии для изоляции контента. Проблема исправлена в версиях 40.10.6, 41.9.1, 42.5.1 и 43.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.