CVE-2026-34776: Heap Read Vulnerability in Electron

CVE-2026-34776 is een heap read kwetsbaarheid in Electron. Op macOS en Linux kan een app die `app.requestSingleInstanceLock()` aanroept, gevoelig zijn voor een out-of-bounds heap read bij het verwerken van een speciaal vervaardigd second-instance bericht. Gelekt geheugen kan worden geleverd aan de `second-instance` event handler van de app. Deze kwetsbaarheid treft alleen processen die als dezelfde gebruiker draaien als de Electron app. Apps die `app.requestSingleInstanceLock()` niet aanroepen, zijn niet getroffen. Windows is niet getroffen. De kwetsbaarheid is verholpen in versie 38.8.6, 40.8.1 en 41.0.0.