CVE-2025-43954
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
- Обновитесь до 2.0.5
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в @quasar/quasar-ui-qmarkdown опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 1
QMarkdown (aka quasar-ui-qmarkdown) before 2.0.5 allows XSS via headers even when when no-html is set.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.