CVE-2026-70608 in Electron
Tóm tắt
Bởi VulDB • 06/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.10, 41.10.3 và 42.0.1, một iframe được cô lập (sandboxed) thiếu từ khóa allow-popups vẫn có thể mở cửa sổ mới hoặc kích hoạt setWindowOpenHandler mà không cần tương tác người dùng do các điều hướng new-window theo đường dẫn OpenURL không áp dụng hạn chế popup của sandbox iframe. Các ứng nhúng nội dung không đáng tin cậy vào các iframe được cô lập và dựa vào việc thiếu allow-popups để ngăn chặn tạo cửa sổ bị ảnh hưởng, trong khi các ứng dụng từ chối tạo cửa sổ trong setWindowOpenHandler hoặc không nhúng nội dung không đáng tin cậy vào các iframe được cô lập thì không bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 39.8.10, 41.10.3 và 42.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.