Към съдържанието
Търсене

CVE-2026-70604: electron, заобикаляне на вход и права

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 39.8.10, 40.9.3, 41.4.0, and 42.0.0, a custom scheme registered with supportFetchAPI: true but without corsEnabled: true was not subject to CORS enforcement. A page loaded from a remote origin could therefore fetch() or XMLHttpRequest that scheme cross-origin and read the full response body, rather than the read being blocked. Apps that serve sensitive data from such a scheme and load remote or untrusted content in a renderer are affected. This issue is fixed in versions 39.8.10, 40.9.3, 41.4.0, and 42.0.0.

Засегнати продукти

  • electron electron: < 39.8.10; >= 40.0.0-alpha.1, < 40.9.3; >= 41.0.0-alpha.1, < 41.4.0; >= 42.0.0-alpha.1, < 42.0.0

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в electron electron

Първоизточници

CVE-2026-70604: electron, заобикаляне на вход и права | freedomonline.bg