Veille sécuritéFrontend
P4Faible
Une extension chargée dans Electron pouvait obtenir les URL et titres des onglets via chrome.tabs.query() sans l’autorisation tabs ni des permissions d’hôte correspondantes. Le risque concerne notamment les applications qui chargent une extension insuffisamment fiable ; mettre Electron à jour vers une version corrigée.
ElectronJavaScript
IdentifiantCVE-2026-113797
GravitéFaible
Exploitationnon connue / non déterminée
Correctif42.11.1, 43.5.1, 44.1.1, 45.0.0-alpha.4
Source : NVD — CVE-2026-113797
Analyse technique
L’exposition pouvait couvrir les URL et titres de chaque webContents de la session concernée.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T17:18:24.743Z, soit 2026-10-21T19:18:24.743+02:00, dans la période demandée.
ImpactUne extension pouvait accéder à des informations de navigation qui ne lui étaient pas destinées.
Versions affectéesVersions antérieures à 42.11.1, 43.5.1, 44.1.1 et 45.0.0-alpha.4
Version corrigée42.11.1, 43.5.1, 44.1.1, 45.0.0-alpha.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
Publication2026-10-21T19:18:24.743+02:00
Mise à jour2026-10-21T19:18:24.743+02:00
Action recommandée
Mettre à jour Electron et éviter de charger des extensions qui ne sont pas pleinement fiables dans une session contenant du contenu sensible.
Sources
Priorisation DFS : P4 · 1 source(s).