CVE-2026-70600

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 39.8.8 Electron versões anteriores a 40.9.0 Electron versões anteriores a 41.2.1 Electron versões anteriores a 42.0.0-beta.3

Description Um iframe de origem cruzada pode posicionar o popup nativo de preenchimento automático fora de seus próprios limites e sobre a interface do usuário da página de incorporação. Esse comportamento permite o clickjacking ou a falsificação de interfaces de usuário confiáveis. Este problema afeta especificamente aplicativos que incorporam conteúdo não confiável em iframes dentro de janelas que também exibem interfaces de usuário confiáveis.

Recommendations Atualize para a versão 39.8.8. Atualize para a versão 40.9.0. Atualize para a versão 41.2.1. Atualize para a versão 42.0.0-beta.3. Não incorpore conteúdo não confiável em iframes dentro de janelas que exibam interfaces de usuário confiáveis.