Classification incorrecte de navigations dans Electron

Veille sécuritéFrontend

P4Moyenne

Electron ne conservait pas correctement la page initiatrice lors de l’ouverture d’une nouvelle fenêtre à partir de liens; certaines navigations pouvaient alors être considérées comme same-site. Dans une application chargeant du contenu non fiable et autorisant l’ouverture de fenêtres, cela peut permettre des requêtes authentifiées utilisant des cookies SameSite=Strict contre un autre site.

IdentifiantCVE-2026-113796

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif42.11.3, 43.7.0, 44.3.0, 45.0.0-alpha.6

Source : NVD — CVE-2026-113796

Analyse technique

Le contexte d’initiateur et les métadonnées de site des navigations vers une nouvelle fenêtre pouvaient être incorrectement classés.

Impact, versions et correctif

Événement datéPublication NVD le 2026-10-21 à 17:18:24 UTC, soit 19:18:24 +02:00, pendant la période figée.

ImpactContournement possible de protections CSRF fondées sur les cookies SameSite dans certaines applications Electron.

Versions affectéesVersions antérieures aux versions corrigées indiquées

Version corrigée42.11.3, 43.7.0, 44.3.0, 45.0.0-alpha.6

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS4.2

Publication2026-10-21T19:18:24+02:00

Mise à jour2026-10-21T19:18:24+02:00

Action recommandée

Mettre à jour vers une des versions corrigées indiquées; vérifier en priorité les applications Electron qui chargent du contenu non fiable et autorisent les nouvelles fenêtres.

Sources

NVD — CVE-2026-113796

Priorisation DFS : P4 · 1 source(s).