CVE-2026-106109

Quasar Framework, yüksek performanslı Vue.js kullanıcı arayüzleri oluşturmak için kullanılan bir çerçevedir. 1.0.0 ile 3.3.0 sürümleri arasında, @quasar/app-vite; proje kök dizinini, kullanıcı ana dizinini, dosya sistemi köklerini veya sembolik bağlantı ile çözümlenmiş harici dizinleri reddetmeden, derleme öncesinde çözümlenen build.distDir içeriğini özyinelemeli olarak silmektedir. Güvensiz ve güvenilir bir yapılandırma, derleme işlemi başlamadan önce derleme kullanıcısı tarafından yazılabilir olan verileri silebilir. Varsayılan olarak saldırgan kontrollü hiçbir girdi build.distDir'e ulaşmadığından, istismar edilmesi için derleme yapılandırmasını etkileyebilecek ele geçirilmiş veya daha az güvenilir otomasyonların bulunması ya da bir geliştiricinin hatalı bir yapılandırmayı çalıştırması gerekir. Bu sorun 3.3.0 sürümünde düzeltilmiştir.