CVE-2026-34778 in Electron
Tóm tắt
Bởi VulDB • 08/06/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước các phiên bản 38.8.6, 39.8.1, 40.8.1 và 41.0.0, một service worker chạy trong một session có thể giả mạo (spoof) các tin nhắn phản hồi trên kênh IPC nội bộ được sử dụng bởi webContents.executeJavaScript() và các phương thức liên quan, khiến promise của main-process trả về dữ liệu do kẻ tấn công kiểm soát. Các ứng dụng chỉ bị ảnh hưởng nếu chúng đã đăng ký service worker và sử dụng kết quả từ webContents.executeJavaScript() (hoặc webFrameMain.executeJavaScript()) trong các quyết định nhạy cảm với bảo mật. Vấn đề này đã được vá ở các phiên bản 38.8.6, 39.8.1, 40.8.1 và 41.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.