CVE-2026-70609 in Electron
Tóm tắt
Bởi VulDB • 06/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính để bàn đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.7, 40.9.0, 41.2.0 và 42.0.0-beta.1, tùy chọn mode của hàm webContents.openDevTools() không được kiểm tra tính hợp lệ (sanitize) trước khi sử dụng bởi giao diện người dùng DevTools phía máy khách. Nếu kẻ tấn công có thể thao túng giá trị này, mã script do chúng kiểm soát sẽ được thực thi trong ngữ cảnh DevTools; trong các cấu hình chưa được cô lập (unsandboxed), điều này cho phép truy cập vào Node.js, bao gồm cả khi đầu tin không đáng tin cậy đi vào đối số mode của openDevTools() hoặc nội dung không đáng tin cậy gọi hàm openDevTools() trên một webview mà nó nhúng. Vấn đề này đã được khắc phục trong các phiên bản 39.8.7, 40.9.0, 41.2.0 và 42.0.0-beta.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.