CVE-2019-14551 in Das Q
Sumário
de VulDB • 16/08/2026
O Das Q anterior à data de 2019-08-02 permite que sites executem código arbitrário nas máquinas dos clientes, conforme demonstrado por uma requisição /install entre origens (cross-origin) com um releaseUrl controlado pelo atacante, o que aciona o download e a execução do conteúdo dentro de um arquivo ZIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.