CVE-2025-43954
CVE-2025-43954
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
CVSS 4.9 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
qmarkdown
- Softwareversionen
- ≥ 0, < 2.0.5: Betroffen (semver)
Auf 2.0.5 aktualisieren
@quasar/quasar-ui-qmarkdown npm
- Betroffene Versionsbereiche
- SEMVER: < 2.0.5
Auf 2.0.5 aktualisieren