CVE-2025-43954
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
- Mettez à jour vers 2.0.5
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour @quasar/quasar-ui-qmarkdown au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilité : 1
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.