PT-2026-6274

CVE-2026-25149

Publicado

2026-02-03

Atualizado

2026-02-04

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Qwik anteriores à 1.19.0

Descrição Existe uma vulnerabilidade de Redirecionamento Aberto no middleware manipulador de requisições padrão do Qwik City. Isso permite que um atacante remoto redirecione usuários para URLs arbitrárias relativas ao protocolo. Uma exploração bem-sucedida poderia permitir que atacantes criassem links de phishing que parecem vir de um domínio confiável, mas redirecionam a vítima para um site controlado pelo atacante.

Recomendações Atualize para a versão 1.19.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Wodzen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados