Qwik 是一个专注于性能的开源 JavaScript 框架。在其 server$ RPC 机制中存在不安全的反序列化漏洞。当运行时环境支持 require() 函数时，攻击者可以通过发送特定的单次 HTTP 请求，利用该机制在反序列化过程…
