CVE-2026-106102

Quasar Framework, yüksek performanslı Vue.js kullanıcı arayüzleri oluşturmak için kullanılan bir çerçevedir. 2.22.0 sürümünden önce, ui/src/plugins/meta/Meta.js dosyasındaki yalnızca SSR'a özel getHead() serileştiricisi, useMeta() aracılığıyla sağlanan değerleri HTML metin veya tırnak içine alınmış öznitelik kodlaması yapmadan title, meta, link ve script işaretlemelerine yerleştirmek için getAttr() kullanıyordu. injectServerMeta(), bu çıktıyı ham sunucu tarafında oluşturulmuş yanıta ekliyordu. Bir yazı başlığı, ürün adı, alıntı veya görünen ad gibi dinamik sayfa meta verilerini etkileyebilen bir saldırgan, hedeflenen HTML bağlamını sonlandırabilir ve hydration öncesinde yürütülebilir işaretleme enjekte edebilir. İstemci tarafındaki apply() yolu, öznitelikleri kodlayan DOM API'lerini kullandığı için etkilenmemektedir. Bu sorun 2.22.0 sürümünde düzeltilmiştir.