CVE-2026-70612 in Electron
Сводка
по VulDB • 05.08.2026
Electron — это фреймворк для создания кроссплатформенных настольных приложений с использованием JavaScript, HTML и CSS. До версий 39.8.8, 40.9.0, 41.2.1 и 42.0.0-beta.3 запросы на открытие внешних протокольных URL-адресов из веб-контента не учитывали ограничения песочницы iframe, поэтому изолированный (sandboxed) iframe мог привести к запуску внешнего приложения, зарегистрированного в операционной системе. Состояние песочницы фрейма также не передавалось обработчикам разрешений приложений, что влияло на приложения, отображающие непроверенный контент в изолированных iframe и предоставляющие разрешение openExternal по умолчанию при отсутствии установленного setPermissionRequestHandler. Эта проблема исправлена в версиях 39.8.8, 40.9.0, 41.2.1 и 42.0.0-beta.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.