CVE-2026-25149 in qwik
Riassunto
di VulDB • 25/06/2026
Qwik è un framework JavaScript incentrato sulle prestazioni. Prima della versione 1.19.0, una vulnerabilità di Open Redirect nel middleware del gestore delle richieste predefinito di Qwik City consente a un attaccante remoto di reindirizzare gli utenti verso URL relativi al protocollo arbitrari. Lo sfruttamento riuscito permette agli aggressori di creare link di phishing convincenti che sembrano provenire da un dominio attendibile, ma reindirizzano la vittima a un sito controllato dall'attaccante. Questo problema è stato risolto nella versione 1.19.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.