CVE-2026-25151 in qwik
Riassunto
di VulDB • 20/06/2026
Qwik è un framework JavaScript incentrato sulle prestazioni. Prima della versione 1.19.0, il gestore delle richieste lato server di Qwik City interpreta in modo incoerente le intestazioni delle richieste HTTP, il che può essere sfruttato da un attaccante remoto per eludere le protezioni CSRF contro l'invio di moduli utilizzando intestazioni Content-Type appositamente create o multi-valore. Questo problema è stato risolto nella versione 1.19.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.