Le journal DFS
Electron
-
XSS stockée dans MQTTX Desktop via le renderer Electron
P4 · Moyenne · CVE-2026-126495 — MQTTX Desktop jusqu’à la version 1.13.3 présente une faille XSS stockée : des noms de topics ou contenus MQTT malveillants…
-
JupyterLab Desktop pour macOS : fuse RunAsNode d’Electron activé (CVE-2025-55002)
P4 · Moyenne · CVE-2025-55002 — Sur macOS, une configuration d’Electron avec le fuse RunAsNode activé permet à un attaquant disposant déjà d’une capacité d’exécution de…
-
noname Electron : serveur local vulnérable permettant la modification de fichiers depuis un site malveillant
P3 · Élevée · CVE-2026-123208 — Dans les versions de bureau noname Electron 1.11.2 à 1.11.6.1, un serveur de fichiers local non authentifié avec CORS générique…
-
CVE-2026-119333 — exécution d’un exécutable malveillant via le chemin de recherche Windows dans draw.io Desktop
P3 · Élevée · CVE-2026-119333 — draw.io Desktop sous Windows pouvait lancer un exécutable malveillant placé dans le dossier d’un diagramme ouvert depuis l’Explorateur, si l’application…
-
Electron — certificats intermédiaires eMudhra compromis non bloqués
P3 · Élevée · CVE-2026-115570 — Electron ne bloque pas certains certificats intermédiaires eMudhra compromis dans les connexions réseau Chromium et les API TLS/HTTPS/fetch de Node.js.…
-
Electron : lecture mémoire hors limites en rendu hors écran sur macOS
P4 · Faible · CVE-2026-114124 — En mode de rendu hors écran sur macOS, des données de trame du processus GPU insuffisamment validées pouvaient conduire le…
-
Electron : validation insuffisante des trames de `beginFrameSubscription`
P4 · Faible · CVE-2026-114122 — Les données de trame utilisées par `webContents.beginFrameSubscription` n’étaient pas entièrement validées par le processus principal ; un processus GPU compromis…
-
Electron : fuite des URL et titres d’onglets aux extensions
P4 · Faible · CVE-2026-113797 — La méthode `chrome.tabs.query()` pouvait renvoyer les URL et titres des onglets à une extension sans permission `tabs` ni permission d’hôte…
-
Electron : attribution incorrecte des demandes `openExternal`
P4 · Moyenne · CVE-2026-114121 — Electron pouvait attribuer à un document de confiance une demande d’ouverture de protocole externe initiée par un contenu non fiable,…
-
Electron : vérifications de permissions HID/USB attribuées à la mauvaise origine
P4 · Moyenne · CVE-2026-113800 — Les vérifications de permissions HID et USB déclenchées depuis une iframe pouvaient être évaluées avec l’origine et les détails de…