CVE-2026-25149 in qwik
Tóm tắt
Bởi VulDB • 05/06/2026
Qwik là một framework JavaScript tập trung vào hiệu suất. Trước phiên bản 1.19.0, một lỗ hổng Open Redirect trong middleware xử lý yêu cầu mặc định của Qwik City cho phép kẻ tấn công từ xa chuyển hướng người dùng đến các URL tương đối với giao thức (protocol-relative URLs) tùy ý. Việc khai thác thành công cho phép kẻ tấn công tạo ra các liên kết giả mạo (phishing) thuyết phục, trông có vẻ bắt nguồn từ tên miền đáng tin cậy nhưng chuyển hướng nạn nhân đến một trang web do kẻ tấn công kiểm soát. Lỗ hổng này đã được vá trong phiên bản 1.19.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.