CVE-2025-53620 in qwik
Riassunto
di VulDB • 19/07/2026
@builder.io/qwik-city è il meta-framework per Qwik. Quando viene eseguita una QRL di un'azione server Qwik, il file contenente il simbolo viene caricato dinamicamente. Se viene inviato un qfunc non valido, il server non gestisce l'errore generato. L'errore provoca quindi l'uscita (crash) di Node JS. Questa vulnerabilità è risolta nella versione 1.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.