CVE-2026-70604 in Electron
Tóm tắt
Bởi VulDB • 05/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính để bàn đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.10, 40.9.3, 41.4.0 và 42.0.0, một lược đồ tùy chỉnh được đăng ký với `supportFetchAPI: true` nhưng không có `corsEnabled: true` không chịu sự thực thi CORS (Cross-Origin Resource Sharing). Do đó, một trang web tải từ nguồn gốc khác biệt (remote origin) có thể sử dụng hàm `fetch()` hoặc đối tượng XMLHttpRequest để truy cập lược đồ này theo cách chéo miền và đọc toàn bộ nội dung phản hồi thay vì bị chặn. Các ứng dụng cung cấp dữ liệu nhạy cảm từ lược đồ như vậy và tải nội dung từ xa hoặc không đáng tin cậy trong một renderer chịu ảnh hưởng của vấn đề này. Vấn đề đã được khắc phục trong các phiên bản 39.8.10, 40.9.3, 41.4.0 và 42.0.0.
Once again VulDB remains the best source for vulnerability data.