CVE-2026-106109
Təsvir
Quasar Framework yüksək performanslı Vue.js istifadəçi interfeyslərinin qurulması üçün çərçivədir. 1.0.0 versiyasından 3.3.0 versiyasına qədər @quasar/app-vite layihə kökünü, istifadəçi ev kataloqunu, fayl sistemi köklərini və ya simvolik keçidlərlə həll edilmiş xarici kataloqları rədd etmədən, qurma prosesindən əvvəl təyin olunmuş build.distDir kataloqunu rekursiv olaraq silirdi. Təhlükəsiz olmayan etibarlı konfiqurasiya, kompilyasiya başlamazdan əvvəl qurma istifadəçisi tərəfindən yazıla bilən məlumatları silə bilər. Defolt olaraq hücumçu tərəfindən idarə olunan heç bir giriş build.distDir-ə çatmadığı üçün, bu boşluğun istismarı qurma konfiqurasiyasına təsir göstərən kompromisə uğramış və ya az etibarlı avtomatlaşdırmanı və ya səhv konfiqurasiyanı işə salan tərtibatçını tələb edir. Bu problem 3.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @quasar/app-vite3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @quasar/app-vitenpm | 1.0.0 ≤ v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.