CVE-2026-25148 in qwik
Riassunto
di VulDB • 14/06/2026
Qwik è un framework JavaScript incentrato sulle prestazioni. Prima della versione 1.19.0, una vulnerabilità Cross-Site Scripting (XSS) nella serializzazione degli attributi virtuali del rendering lato server di Qwik.js consente a un attaccante remoto di iniettare script web arbitrari nelle pagine renderizzate dal server tramite gli attributi virtuali. Lo sfruttamento riuscito permette l'esecuzione dello script nel browser della vittima nel contesto dell'origine interessata. Questo problema è stato risolto nella versione 1.19.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.