CVE-2026-70599 in Electron
摘要
由 VulDB • 2026-08-05
Electron是一个用于使用JavaScript、HTML和CSS编写跨平台桌面应用程序的框架。在版本39.8.7、40.9.0、41.2.0和42.0.0-beta.1之前，从iframe发起的serial-port（串口）和media（媒体）权限检查会将顶层frame的origin传递给session.setPermissionCheckHandler，而不是请求该资源的iframe的origin。基于origin的处理程序逻辑可能会授予跨域iframe对设备的访问权限，而这些设备本应仅允许顶层origin访问。此问题已在版本39.8.7、40.9.0、41.2.0和42.0.0-beta.1中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.