CVE-2026-84994 in Qwik
सारांश
द्वारा VulDB • 14/10/2026
Qwik एक प्रदर्शन-केंद्रित JavaScript फ्रेमवर्क है। @builder.io/qwik 1.20.0 और @qwik.dev/core 2.0.0-beta.37 से पहले, डिफ़ॉल्ट सर्वर-साइड qwik-json डीसिरियलाइज़ेशन के कारण ResourceSerializer.$fill$ संसाधन._resolved को Promise.resolve में पास करता है, बिना हमले वाले द्वारा नियंत्रित thenables को अस्वीकार किए। एक अनअथेंटिकेटेड अनुरोध एक साधारण ऑब्जेक्ट प्रदान कर सकता है जिसकी then संपत्ति एक रजिस्टर्ड नहीं किया गया चिह्न के लिए QRL होती है, जिससे एक orphaned asynchronous rejection होता है जो Node.js को इसके डिफ़ॉल्ट unhandled-rejection नीति के तहत समाप्त करता है। एक ही अनुरोध सर्वर को क्रैश कर सकता है, और बार-बार किए गए अनुरोध प्रतियों को असुलभ बना सकते हैं। यह समस्या @builder.io/qwik 1.20.0 और @qwik.dev/core 2.0.0-beta.37 में ठीक की गई है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.