QMarkdown Cross-Site Scripting (XSS) vulnerability

TRUNG BÌNH 6.1CVE-2025-43954 · GHSA-wm65-ph3w-587c · Công bố 20/04/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-43954 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng qmarkdown (quasar), @quasar/quasar-ui-qmarkdown.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.21%, cao hơn 11.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
qmarkdown quasar	`< 2.0.5`	`2.0.5`
@quasar/quasar-ui-qmarkdown npm	`< 2.0.5`	`2.0.5`

QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.

Mô tả của NVD

QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.