| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| qwik | < 1.12.0 | 1.12.0 |
| @builder.io/qwik-city | < 1.12.0 | 1.12.0 |
A typo in the regular expression within isContentType causes incorrect parsing of certain Content-Type headers.
An attacker can bypass Qwik City’s Origin-based CSRF protections and perform forged form submissions, potentially causing unauthorized state changes.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン