CVE-2026-106101
Təsvir
Quasar Framework yüksək performanslı Vue.js istifadəçi interfeyslərinin qurulması üçün çərçivədir. 2.32.2 versiyasından əvvəl, ui/src/utils/open-url/open-url.js faylındakı openURL() utiliti, iOS mühitində həmin qlobal dəyişən mövcud olduqda window.SafariViewController obyektinə etibar edirdi. QEditor kimi komponentlər tərəfindən təsvir edilən və hücumçu tərəfindən idarə olunan HTML, adlandırılmış SafariViewController elementi yarada bilər ki, bu da brauzerin adlandırılmış xüsusiyyət həllinin gözlənilən yerli körpü obyektini əvəz etməsinə səbəb olur. Daha sonra çağırılan openURL() funksiyası element üzərində isAvailable() metodunu işə salır, TypeError xətası verir və xarici naviqasiyanı, giriş yönləndirmələrini, ödəniş yönləndirmələrini və digər URL açma proseslərini pozur. QSelect və QChatMessage HTML-təsvir konfiqurasiyaları hücumçu tərəfindən idarə olunan HTML-i təsvir etdikdə eyni tetikləyicini ortaya çıxara bilər. Bu problem 2.32.2 versiyasında düzəldilib.
Necə düzəltmək olar
- quasar2.32.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quasarnpm | v < 2.32.2 | 2.32.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.