CVE-2026-113798
Electron: Pointer lock permission requests can be attributed to the wrong frame
CVSS 3.1Medium
5.4/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 42.11.9, 43.7.6, 44.5.0, 45.0.0-alpha.13
Обновите Electron до версий 42.11.9, 43.7.6, 44.5.0 или 45.0.0-alpha.13. Временная мера — явный запрет pointerLock для встроенных iframe.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Некорректная атрибуция источника запросов pointerLock во фреймворке Electron.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В версиях до 42.11.9, 43.7.6, 44.5.0 и 45.0.0-alpha.13 обработчик session.setPermissionRequestHandler() ошибочно получает requestingUrl и isMainFrame родительского окна вместо дочернего кросс-доменного iframe.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Недоверенный iframe может получить разрешение на блокировку указателя мыши под контекстом и доверием родительской страницы.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
electronelectron
все ранние➔Fix: 42.11.9
electronelectron
>= 43.0.0-alpha.1➔Fix: 43.7.6
electronelectron
>= 44.0.0-alpha.1➔Fix: 44.5.0
electronelectron
>= 45.0.0-alpha.1➔Fix: 45.0.0-alpha.13
——
>= 45.0.0-alpha.1➔Fix: 45.0.0-alpha.13
——
>= 44.0.0-alpha.1➔Fix: 44.5.0
——
>= 43.0.0-alpha.1➔Fix: 43.7.6
——
>= 0➔Fix: 42.11.9
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (15)
- github.comhttps://github.com/electron/electron/security/advisories/GHSA-x562-297c-g43g
- github.comhttps://github.com/electron/electron/pull/54432
- github.comhttps://github.com/electron/electron/pull/54463
- github.comhttps://github.com/electron/electron/pull/54464
- github.comhttps://github.com/electron/electron/pull/54465
- github.comhttps://github.com/electron/electron/pull/54466
- github.comhttps://github.com/electron/electron/commit/076c7496791a45968cf8d9e76e9657bc161ea979
- github.comhttps://github.com/electron/electron/commit/0b680cfa1ffa70a50282da53efde37a210d5223b
- github.comhttps://github.com/electron/electron/commit/1755ee598697356959219beefee1e139bc3f8207
- github.comhttps://github.com/electron/electron/commit/4073e9f4712f61e6b8abd5548673cc7638f6c1a1
- github.comhttps://github.com/electron/electron/commit/a48e6eaaafa85b6fc40f7431ceec4fd6ef4bb899
- github.comhttps://github.com/electron/electron/releases/tag/v42.11.9
- github.comhttps://github.com/electron/electron/releases/tag/v43.7.6
- github.comhttps://github.com/electron/electron/releases/tag/v44.5.0
- github.comhttps://github.com/electron/electron/releases/tag/v45.0.0-alpha.13
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-113798: Electron: Pointer lock permission requests can be attributed to the wrong frame. URL: https://cve.futuretools.ru/cve/CVE-2026-113798
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_113798,
title = {{CVE-2026-113798: Electron: Pointer lock permission requests can be attributed to the wrong frame}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-113798}},
note = {Оперативный инженерный анализ киберугроз}
}