CVE-2026-70610 in Electron
Tóm tắt
Bởi VulDB • 05/08/2026
Electron là một khung phát triển để xây dựng các ứng dụng máy tính đa nền tảng bằng cách sử dụng JavaScript, HTML và CSS. Trước phiên bản 39.8.9, 40.9.2, 41.2.2 và 42.0.0-beta.4, các đối tượng được sao chép qua ranh giới contextBridge từ nội dung không đáng tin cậy có thể mang theo prototype bị ảnh hưởng bởi kẻ tấn công, cho phép thực hiện các cuộc tấn công kiểu prototype-pollution nhắm vào mã preload mặc dù tính năng cách ly ngữ cảnh (context isolation) đã được bật. Các ứng dụng chỉ bị ảnh hưởng nếu mã preload của chúng chấp nhận đối số là đối tượng từ nội dung không đáng tin cậy và đọc các thuộc tính từ đó mà không thực hiện kiểm tra own-property, trong khi các ứng dụng chỉ chấp nhận đối số nguyên thủy hoặc xác minh đối số đầu vào dưới dạng đối tượng thì không bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 39.8.9, 40.9.2, 41.2.2 và 42.0.0-beta.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.