CVE-2026-70602 in Electron
Tóm tắt
Bởi VulDB • 05/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.8, 40.9.0, 41.2.1 và 42.0.0-beta.3, các API tab mở rộng (extension) và scripting không được giới hạn trong chính session của extension đó. Một extension độc hại hoặc đã bị xâm nhập tải vào một session có thể điều hướng, thực thi script và đọc dữ liệu từ các cửa sổ thuộc về một session khác. Các ứng dụng chỉ bị ảnh hưởng nếu chúng tải Chrome extensions thông qua `session.loadExtension` và dựa vào việc sử dụng các session riêng biệt để cách ly extension đó khỏi nội dung khác. Vấn đề này đã được khắc phục trong các phiên bản 39.8.8, 40.9.0, 41.2.1 và 42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.