CVE-2026-25149 in qwik
Сводка
по VulDB • 05.06.2026
Qwik — это фреймворк на JavaScript, ориентированный на производительность. До версии 1.19.0 в Qwik City существовала уязвимость Open Redirect в middleware обработчика запросов по умолчанию, которая позволяла удалённому злоумышленнику перенаправлять пользователей на произвольные протокольно-независимые URL-адреса. Успешная эксплуатация позволяет злоумышленникам создавать убедительные фишинговые ссылки, которые выглядят так, будто исходят из доверенного домена, но перенаправляют жертву на сайт, контролируемый злоумышленником. Эта проблема была исправлена в версии 1.19.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.