CVE-2026-113798

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.9 Electron versões anteriores a 43.7.6 Electron versões anteriores a 44.5.0 Electron versões anteriores a 45.0.0-alpha.13

Description Solicitações de permissão de pointer lock originadas de alguns iframes de origem cruzada fazem com que a função session.setPermissionRequestHandler() receba os valores requestingUrl e isMainFrame do frame de nível superior, em vez dos do frame solicitante. Isso pode levar a um cenário em que um aplicativo que incorpora conteúdo de iframe não confiável conceda permissões de pointer lock sob a identidade da página de nível superior, caso a concessão seja baseada na origem solicitante.

Recommendations Atualizar para a versão 42.11.9 Atualizar para a versão 43.7.6 Atualizar para a versão 44.5.0 Atualizar para a versão 45.0.0-alpha.13