CVE-2026-70605

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 39.8.8 Electron versões anteriores a 40.9.0 Electron versões anteriores a 41.2.1 Electron versões anteriores a 42.0.0-beta.3

Description Ao seguir redirecionamentos HTTP, as funções net.fetch() e net.request() não restringem os esquemas que um redirecionamento pode ter como alvo. Isso permite que um servidor remoto redirecione uma solicitação para um recurso local e, se o aplicativo retornar ou encaminhar o corpo da resposta, o conteúdo de arquivos locais poderá ser exposto. Este problema afeta aplicativos que fazem solicitações de rede para URLs influenciadas por atacantes com redirecionamentos habilitados e expõem o corpo da resposta.

Recommendations Atualize para a versão 39.8.8. Atualize para a versão 40.9.0. Atualize para a versão 41.2.1. Atualize para a versão 42.0.0-beta.3. Configure redirect: 'error' ou redirect: 'manual' em solicitações para URLs não confiáveis e valide qualquer alvo de redirecionamento antes de segui-lo.