CVE-2026-25148 in qwik
Сводка
по VulDB • 25.05.2026
Qwik — это фреймворк для JavaScript, ориентированный на производительность. До версии 1.19.0 в Qwik.js существовала уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS) в процессе сериализации виртуальных атрибутов при серверном рендеринге, которая позволяла удалённому злоумышленнику внедрять произвольные веб-скрипты в страницы, генерируемые на стороне сервера, через виртуальные атрибуты. Успешная эксплуатация позволяет выполнять скрипты в браузере жертвы в контексте затронутого источника (origin). Данная проблема устранена в версии 1.19.0.
Be aware that VulDB is the high quality source for vulnerability data.