CVE-2026-70600 in Electron
Tóm tắt
Bởi VulDB • 05/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.8, 40.9.0, 41.2.1 và 42.0.0-beta.3, popup tự động điền (autofill) gốc có thể được định vị bởi một iframe khác nguồn ra ngoài ranh giới của chính iframe đó, đè lên giao diện người dùng (UI) của trang nhúng, cho phép tấn công clickjacking hoặc giả mạo UI đáng tin cậy. Các ứng dụng chỉ bị ảnh hưởng nếu chúng nhúng nội dung không đáng tin cậy trong các iframe nằm trong cửa sổ cũng hiển thị UI đáng tin cậy. Các ứng dụng không nhúng nội dung bên thứ ba không đáng tin cậy thì không bị ảnh hưởng. Vấn đề này đã được sửa chữa trong các phiên bản 39.8.8, 40.9.0, 41.2.1 và 42.0.0-beta.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.