CVE-2026-73647 in Quasar
要約
〜によって VulDB • 2026年08月13日
Quasar Frameworkは、高性能なVue.jsユーザーインターフェースを構築するためのフレームワークです。バージョン2.22.0より前では、`ui/src/utils/extend/extend.js`内の公開されている`extend()`ユーティリティが、`extend(true, target, source)`によるディープマージ中に攻撃者が制御可能なオブジェクトキーを再帰的にコピーしており、独自の`__proto__`プロパティの拒否を行っていません。このマージ処理はプロトタイプオブジェクト内に降下し、同じJavaScriptプロセス内の`Object.prototype`に攻撃者が制御可能なプロパティを書き込む可能性があります。ユーザーが制御する、または部分的にユーザーが制御するオブジェクトを`extend()`に渡すアプリケーションでは、汚染されたプロパティが後ほど消費される際に、ロジックの回避、安全でないデフォルトオプションのインジェクション、サービス拒否（DoS）、その他のアプリケーション固有の影響を受ける可能性があります。この問題はバージョン2.22.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.