CVE-2026-70607 in Electron
Tóm tắt
Bởi VulDB • 05/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính để bàn đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.8, 40.9.0, 41.2.1 và 42.0.0-beta.3, một số tùy chọn cửa sổ do nội dung web cung cấp trong chuỗi tính năng của window.open() đã được áp dụng cho BrowserWindow mới mà không có danh sách kiểm tra (allowlist). Nội dung không đáng tin cậy có thể đặt các tùy chọn cửa sổ mà nó không nên kiểm soát, bao gồm cả những tùy chọn khiến quá trình chính truy cập vào đường dẫn tệp hoặc mạng do kẻ tấn công chỉ định, khi nội dung không đáng tin cậy có thể gọi window.open() và ứng dụng không ghi đè các tùy chọn của cửa sổ con thông qua setWindowOpenHandler hoặc overrideBrowserWindowOptions. Vấn đề này đã được khắc phục trong 39.8.8, 40.9.0, 41.2.1 và 42.0.0-beta.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.