builderio/qwik is vulnerable to code injection

NGHIÊM TRỌNG 9.8CVE-2023-1283 · GHSA-9wf9-qvvp-2929 · Công bố 08/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1283 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng qwik (qwik), @builder.io/qwik.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.21.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
qwik qwik	`< 0.21.0`	`0.21.0`
@builder.io/qwik npm	`< 0.21.0`	`0.21.0`

Mô tả

Code Injection in GitHub repository builderio/qwik prior to 0.21.0. The Function deserializer can be accessed using the pureServerFunction feature. This allows any Javascript code to be run by node.js.

Mô tả của NVD

Code Injection in GitHub repository builderio/qwik prior to 0.21.0.