CVE-2026-113797

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.1 Electron versões anteriores a 43.5.1 Electron versões anteriores a 44.1.1 Electron versões anteriores a 45.0.0-alpha.4

Descrição A função chrome.tabs.query() retorna a URL e o título de cada aba para extensões que não possuem a permissão tabs necessária ou permissões de host correspondentes. Isso permite que uma extensão carregada via session.extensions.loadExtension leia a URL e o título de cada webContents na sessão se a extensão não for totalmente confiável.

Recomendações Atualize para a versão 42.11.1. Atualize para a versão 43.5.1. Atualize para a versão 44.1.1. Atualize para a versão 45.0.0-alpha.4.