CVE-2026-106107
Açıklama
Quasar Framework, yüksek performanslı Vue.js kullanıcı arayüzleri oluşturmak için kullanılan bir çerçevedir. 3.3.0 sürümünden önce, birkaç @quasar/app-vite SSR ve SSG işleme yolu, ssrContext.nonce değerini doğrudan tırnak içine alınmış HTML öznitelikleriyle ilişkilendiriyordu. Bu değeri saldırgan tarafından kontrol edilen verilerle türeten veya geçersiz kılan bir uygulama; geliştirme ve üretim SSR veya SSG çıktıları genelinde, bir tırnağın nonce özniteliğini sonlandırmasına ve oluşturulan HTML'e ek öznitelikler veya işaretlemeler enjekte edilmesine izin verebilir. Kriptografik olarak oluşturulmuş base64 veya base64url nonce değerleri, HTML öznitelik ayırıcıları içermedikleri için bu durumdan etkilenmezler. Bu sorun 3.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @quasar/app-vite3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @quasar/app-vitenpm | v < 3.3.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.