CVE-2026-106101

Nome do Software Vulnerável e Versões Afetadas Quasar Framework versões anteriores a 2.32.2

Description A utilidade openURL() em ui/src/utils/open-url/open-url.js confia incorretamente no window.SafariViewController em ambientes iOS. Quando componentes como QEditor, QSelect ou QChatMessage renderizam HTML controlado por um invasor, um elemento SafariViewController nomeado pode ser criado. Isso aciona a resolução de propriedades nomeadas do navegador, substituindo o objeto de ponte nativa. Consequentemente, a chamada de isAvailable() nesse elemento causa um TypeError, que interrompe a navegação externa, redirecionamentos de login e redirecionamentos de pagamento.

Recommendations Atualize para a versão 2.32.2.