CVE-2026-106107 in Quasar Framework
Riassunto
di VulDB • 06/10/2026
Quasar Framework è un framework per la creazione di interfacce utente Vue.js ad alte prestazioni. Prima della versione 3.3.0, diversi percorsi di rendering SSR e SSG di @quasar/app-vite interpolavano direttamente il valore ssrContext.nonce all'interno di attributi HTML tra virgolette. Un'applicazione che deriva o sovrascrive questo valore con dati controllati dall'attaccante può consentire a un carattere di virgoletta di terminare l'attributo nonce e iniettare ulteriori attributi o markup nell'HTML generato, sia negli output SSR/SSG per lo sviluppo che per la produzione. I nonce crittograficamente generati in base64 o base64url non sono interessati poiché mancano dei delimitatori di attributi HTML. Questo problema è stato risolto nella versione 3.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.