CVE-2026-106106
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Quasar Framework to framework do tworzenia wysokowydajnych interfejsów użytkownika Vue.js. Przed @quasar/render-ssr-error 2.2.4 i @quasar/app-vite 3.3.0 funkcja renderSSRError() w utils/render-ssr-error/src/index.js korzystała z danych diagnostycznych z utils/render-ssr-error/src/env.js do serializacji procesu.env, nagłówków żądań i plików cookie na stronie HTTP zwracanej przez serv.devError(), podczas gdy serwer programistyczny domyślnie nasłuchuje na wszystkich interfejsach. Każdy klient sąsiadujący z siecią, który osiągnie błąd renderowania SSR lub SSG poprzez tę ścieżkę błędów służącą wyłącznie do programowania, może uzyskać sekrety środowiska powłoki. Moduł renderujący uniknął tylko jednej dokładnej pisowni znacznika zamykającego skryptu małymi literami, więc warianty wielkości liter i prawidłowe warianty ograniczników znacznika zamykającego w odzwierciedlonych danych diagnostycznych mogły zakończyć element skryptu i wstrzyknąć znaczniki; wykonanie wstrzykniętego kodu w przeglądarce programisty dodatkowo wymaga dołączenia ładunku do żądania tego programisty. Ten problem został rozwiązany w @quasar/render-ssr-error 2.2.4 i @quasar/app-vite 3.3.0.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/quasarframework/quasar/commit/61c2bd8a607785fdade72cce20e8faf1de7eee15
- https://github.com/quasarframework/quasar/releases/tag/@quasar/app-vite-v3.3.0
- https://github.com/quasarframework/quasar/security/advisories/GHSA-r5mf-4r5x-q78f
- https://github.com/quasarframework/quasar/security/advisories/GHSA-r5mf-4r5x-q78f
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org