CVE-2026-25149 in qwik
Sumário
de VulDB • 05/06/2026
Qwik é um framework JavaScript focado em desempenho. Antes da versão 1.19.0, uma vulnerabilidade de Open Redirect no middleware do manipulador de solicitações padrão do Qwik City permite que um atacante remoto redirecione usuários para URLs relativos a protocolo arbitrários. A exploração bem-sucedida permite que os atacantes criem links de phishing convincentes que parecem originar-se do domínio confiável, mas redirecionam a vítima para um site controlado pelo atacante. Este problema foi corrigido na versão 1.19.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.