CVE-2026-113796

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.3 Electron versões anteriores a 43.7.0 Electron versões anteriores a 44.3.0 Electron versões anteriores a 45.0.0-alpha.6

Description O Electron trata incorretamente páginas abertas em uma nova janela a partir de links como navegações iniciadas pelo aplicativo, em vez de preservar a página iniciadora. Esse comportamento pode fazer com que as solicitações de nível superior sejam classificadas como same-site, resultando no envio de cookies SameSite=Strict e impedindo que o cabeçalho Sec-Fetch-Site identifique a página iniciadora. Consequentemente, um aplicativo que carrega conteúdo não confiável e permite a abertura de novas janelas pode permitir que esse conteúdo realize solicitações com credenciais para outros sites que dependem de cookies SameSite para proteção contra Cross-Site Request Forgery (CSRF).

Recommendations Atualizar para a versão 42.11.3 Atualizar para a versão 43.7.0 Atualizar para a versão 44.3.0 Atualizar para a versão 45.0.0-alpha.6