| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| qwik | < 1.12.0 | 1.12.0 |
| @builder.io/qwik-city | < 1.12.0 | 1.12.0 |
A typo in the regular expression within isContentType causes incorrect parsing of certain Content-Type headers.
An attacker can bypass Qwik City’s Origin-based CSRF protections and perform forged form submissions, potentially causing unauthorized state changes.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí