CVE-2026-106105 in ssl-certificate
Riassunto
di VulDB • 06/10/2026
Quasar Framework è un framework per la creazione di interfacce utente Vue.js ad alte prestazioni. Prima delle versioni @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4 e @quasar/app-vite 3.3.0, l'utilità @quasar/ssl-certificate memorizzava nella cache una chiave privata combinata con il certificato PEM senza applicare esplicitamente i permessi del filesystem limitati al proprietario (owner-only). Un altro utente locale in grado di leggere la cache può copiare la chiave e impersonare un endpoint TLS di sviluppo in un ambiente che si fida del certificato. Il certificato generato era inoltre CA-capable, presentava utilizzi della chiave eccessivamente ampi non necessari ed encodeva l'indirizzo loopback IPv6 come DNS subject alternative name. Questo problema è risolto nelle versioni @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4 e @quasar/app-vite 3.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.