@builder.io/qwik vulnerable to Cross-site Scripting

中 6.1CVE-2023-0410 · GHSA-hm7f-rq7q-j9xp · 20/01/2023 公開 · 17/06/2026 更新

要点

CVE-2023-0410 は qwik (qwik), @builder.io/qwik に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.4% より高い）。
対処：0.16.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qwik qwik	`< 0.16.2`	`0.16.2`
@builder.io/qwik npm	`< 0.16.2`	`0.16.2`

概要

@builder.io/qwik prior to version 0.16.2 is vulnerable to cross-site scripting due to attribute names and the class attribute values not being properly handled.

NVD の説明

Cross-site Scripting (XSS) - Generic in GitHub repository builderio/qwik prior to 0.1.0-beta5.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-0410 · ADVISORY
builderio/qwik commit 4b2f89d · WEB
BuilderIO/qwik · PACKAGE
huntr.dev/bounties/2da583f0-7f66-4ba7-9bed-8e7229aa578e · WEB

qwik のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

qwik

< 0.16.2

0.16.2

@builder.io/qwik

npm

< 0.16.2

0.16.2

qwik のその他の脆弱性

すべて見る →