CVE-2025-43954
CVE-2025-43954
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
CVSS 4.9 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
qmarkdown
- Versions du logiciel
- ≥ 0, < 2.0.5: Concernée (semver)
Mettez à jour vers 2.0.5
@quasar/quasar-ui-qmarkdown npm
- Plages de versions concernées
- SEMVER: < 2.0.5
Mettez à jour vers 2.0.5