CVE-2026-102676 · CVSS 9.8 · Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, …

NVD (CVSS crítico) · 29 sept, 19:17

Se descubrió una vulnerabilidad crítica (CVSS 9.8) en Electron anterior a las versiones 41.10.6, 42.9.2, 43.4.1 y 44.0.0-beta.5. Un guest de <webview> podía activar nodeIntegrationInWorker en sus Web Workers incluso cuando el embedder deshabilitaba la integración de Node.js, permitiendo que contenido no confiable crease workers con más privilegios de los concedidos. Las aplicaciones que no usan <webview> o mantienen el embedder aislado no se ven afectadas.