CVE-2026-25150

Nome do Software Vulnerável e Versões Afetadas Versões do Qwik anteriores a 1.19.0

Descrição O Qwik é um framework JavaScript focado em desempenho. Existe uma vulnerabilidade de poluição de protótipo na função formToObj() dentro do middleware @builder.io/qwik-city. A função processa os nomes dos campos do formulário usando notação com ponto, mas não sanitiza nomes de propriedades perigosos como proto, constructor e prototype. Isso permite que atacantes não autenticados poluam o Object.prototype enviando requisições HTTP POST manipuladas, potencialmente levando a elevação de privilégios, contorno de autenticação ou negação de serviço.

Recomendações Atualize para a versão 1.19.0 ou posterior.