CVE-2026-106109

Nome do Software Vulnerável e Versões Afetadas Quasar Framework versões 1.0.0 through 3.2.9

Description O componente @quasar/app-vite remove recursivamente o build.distDir resolvido antes do início do processo de build. Ele falha ao não rejeitar a raiz do projeto, o diretório home do usuário, raízes do sistema de arquivos ou diretórios externos resolvidos por links simbólicos. Uma configuração insegura pode levar à exclusão de dados graváveis pelo usuário do build. A exploração requer que um desenvolvedor utilize uma configuração equivocada ou que automações comprometidas influenciem a configuração do build, já que entradas controladas por atacantes não alcançam o build.distDir por padrão.

Recommendations Atualize para a versão 3.3.0.