CVE-2026-115570

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.16 Electron versões anteriores a 43.8.1 Electron versões anteriores a 44.9.1 Electron versões anteriores a 45.0.0-beta.6

Description O Electron não bloqueia certificados intermediários da eMudhra comprometidos no networking do Chromium, Node.js tls, Node.js https ou Node.js fetch. Um invasor que possua um certificado emitido por esses intermediários e consiga interceptar o tráfego de rede pode se passar por um servidor TLS para a aplicação afetada.

Recommendations Atualizar para a versão 42.11.16 Atualizar para a versão 43.8.1 Atualizar para a versão 44.9.1 Atualizar para a versão 45.0.0-beta.6