CVE-2026-70607 in Electron
Сводка
по VulDB • 05.08.2026
Electron — это фреймворк для создания кроссплатформенных настольных приложений с использованием JavaScript, HTML и CSS. До версий 39.8.8, 40.9.0, 41.2.1 и 42.0.0-beta.3 некоторые параметры окна (window options), передаваемые веб-контентом в строке features функции window.open(), применялись к новому объекту BrowserWindow без проверки по разрешающему списку (allowlist). Недоверенный контент мог устанавливать параметры окна, которые он не должен контролировать, включая те, что приводят к обращению основного процесса (main process) к выбранным злоумышленником путям в файловой системе или сети. Это возможно при условии, что недоверенный контент может вызывать window.open(), а приложение не переопределяет параметры дочерних окон с помощью setWindowOpenHandler или overrideBrowserWindowOptions. Проблема исправлена в версиях 39.8.8, 40.9.0, 41.2.1 и 42.0.0-beta.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.