CVE-2026-114121

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.3 Electron versões anteriores a 43.7.0 Electron versões anteriores a 44.3.0 Electron versões anteriores a 45.0.0-alpha.5

Description Solicitações para abrir URLs de protocolos externos podem ser atribuídas a um documento diferente daquele que as iniciou. Isso faz com que o requestingUrl passado para a função session.setPermissionRequestHandler() identifique conteúdo confiável para um lançamento solicitado por conteúdo não confiável. Consequentemente, um aplicativo que concede permissões openExternal com base na origem da solicitação e permite que conteúdo não confiável abra ou navegue em janelas pode permitir que esse conteúdo inicie um aplicativo externo registrado no sistema operacional.

Recommendations Atualizar para a versão 42.11.3 Atualizar para a versão 43.7.0 Atualizar para a versão 44.3.0 Atualizar para a versão 45.0.0-alpha.5