PT-2026-6273
CVE-2026-25148
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qwik الأقدم من 1.19.0
الوصف
توجد ثغرة أمنية من نوع «Cross-Site Scripting» في عملية تسلسل السمات الافتراضية لعملية العرض من جانب الخادم في Qwik.js. وهذا يسمح لمهاجم عن بُعد بإدخال نصوص برمجية ويب تعسفية في الصفحات التي يتم عرضها على الخادم من خلال السمات الافتراضية. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ نصوص برمجية في متصفح الضحية ضمن سياق المصدر المتأثر.
التوصيات
قم بالتحديث إلى الإصدار 1.19.0 من Qwik أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾