CVE-2026-106102 in Quasar
요약
\~에 의해 VulDB • 2026. 10. 06.
Quasar Framework는 고성능 Vue.js 사용자 인터페이스를 구축하기 위한 프레임워크입니다. 버전 2.22.0 이전에는 ui/src/plugins/meta/Meta.js의 SSR 전용 getHead() 직렬화기가 title, meta, link 및 script 마크업에 useMeta()를 통해 제공된 값을 삽입할 때 HTML 텍스트 또는 인용된 속성 인코딩 없이 getAttr()를 사용했습니다. injectServerMeta()는 해당 출력을 원본 서버 렌더링 응답에 추가합니다. 게시글 제목, 제품 이름, 요약문 또는 표시 이름과 같은 동적 페이지 메타데이터에 영향을 줄 수 있는 공격자는 의도된 HTML 컨텍스트를 종료하고 하이드레이션 전에 실행 가능한 마크업을 삽입할 수 있습니다. 클라이언트 측 apply() 경로는 속성 인코딩을 사용하는 DOM API를 사용하므로 영향받지 않습니다. 이 문제는 버전 2.22.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.