CVE-2026-25149
Açıklama
Qwik, performans odaklı bir javascript framework'üdür. Versiyon 1.19.0 öncesinde, Qwik City'nin varsayılan istek işleyici ara yazılımındaki (request handler middleware) bir Open Redirect zafiyeti, uzak bir saldırganın kullanıcıları rastgele protokol göreceli URL'lere yönlendirmesine olanak tanır. Başarılı bir istismar, saldırganların güvenilir etki alanından geliyormuş gibi görünen ancak kurbanı saldırgan kontrollü bir siteye yönlendiren ikna edici kimlik avı bağlantıları oluşturmasına izin verir. Bu sorun versiyon 1.19.0 ile düzeltilmiştir.
Nasıl düzeltilir
- qwik qwik1.19.0 ya da sonraki bir sürüm
- @builder.io/qwik-city1.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qwik qwik | v < 1.19.0 | 1.19.0 |
| @builder.io/qwik-citynpm | v < 1.19.0 | 1.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.