Veille sécuritéFrontend
P4Moyenne
Une requête visant à ouvrir une URL de protocole externe pouvait être attribuée à un document différent de celui qui l’avait initiée. Si l’application autorise openExternal selon l’origine et permet à du contenu non fiable d’ouvrir ou de naviguer des fenêtres, ce défaut pouvait conduire au lancement d’une application enregistrée dans le système ; mettre à jour Electron.
ElectronJavaScript
IdentifiantCVE-2026-114121
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif42.11.3, 43.7.0, 44.3.0, 45.0.0-alpha.5
Source : NVD — CVE-2026-114121
Analyse technique
La valeur requestingUrl transmise à session.setPermissionRequestHandler() pouvait identifier un contenu de confiance plutôt que le document à l’origine de la demande.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T17:18:25.420Z, soit 2026-10-21T19:18:25.420+02:00, dans la période demandée.
ImpactUne demande initiée par du contenu non fiable pouvait être autorisée sous l’identité d’un document de confiance et lancer une application externe.
Versions affectéesVersions antérieures à 42.11.3, 43.7.0, 44.3.0 et 45.0.0-alpha.5
Version corrigée42.11.3, 43.7.0, 44.3.0, 45.0.0-alpha.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-21T19:18:25.420+02:00
Mise à jour2026-10-21T19:18:25.420+02:00
Action recommandée
Mettre à jour Electron et vérifier les règles d’autorisation openExternal, en particulier pour les fenêtres contenant du contenu non fiable.
Sources
Priorisation DFS : P4 · 1 source(s).