CVE-2026-113800

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.3 Electron versões anteriores a 43.7.0 Electron versões anteriores a 44.3.0 Electron versões anteriores a 45.0.0-alpha.5

Description Verificações de permissão para hid e usb iniciadas a partir de um iframe fazem com que a função setPermissionCheckHandler receba a origem e os detalhes do frame de nível superior em vez do frame solicitante. Isso pode levar a uma situação em que um aplicativo que usa lógica baseada em origem para conceder acesso ao dispositivo conceda inadvertidamente a um iframe incorporado de origem cruzada não confiável permissões destinadas à página de nível superior.

Recommendations Atualize para a versão 42.11.3. Atualize para a versão 43.7.0. Atualize para a versão 44.3.0. Atualize para a versão 45.0.0-alpha.5. Evite adicionar allow="hid" ou allow="usb" a iframes não confiáveis. Use details.frame nos manipuladores select-hid-device ou select-usb-device para tomar decisões de permissão.