CVE-2026-106107
Təsvir
Quasar Framework yüksək performanslı Vue.js istifadəçi interfeysləri yaratmaq üçün çərçivədir. 3.3.0 versiyasından əvvəl bir neçə @quasar/app-vite SSR və SSG render yolları ssrContext.nonce dəyərini dırnaq arası HTML atributlarına birbaşa yerləşdirirdi. Bu dəyəri hücumçu tərəfindən idarə olunan məlumatlarla törədən və ya üstələyən tətbiq, dırnaq işarəsi vasitəsilə nonce atributunu sonlandırmağa və həm inkişaf, həm də istehsalat SSR və ya SSG çıxışlarında generasiya edilmiş HTML-ə əlavə atributlar və ya markap yerləşdirməyə imkan verə bilər. Kriptoqrafik şəkildə yaradılmış base64 və ya base64url nonce-ları HTML atribut ayırıcılara malik olmadıqları üçün bu problemdən təsirlənmir. Bu problem 3.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @quasar/app-vite3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @quasar/app-vitenpm | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.