Qwik: リソースのthenableを利用して、Qwikサーバーをクラッシュさせる方法
### 概要
デフォルト設定のQwikサーバーは、認証されていないHTTPリクエストを1つ送るだけでクラッシュする可能性があります。qwik-jsonのボディ解析中に、`ResourceSerializer.$fill$`が`Promise.resolve(resource._resolved)`を実行します。もし`_resolved`がプレーンなオブジェクトであり、その`.then`が未登録のシンボルのQRL（Qualified Reference Label）である場合、非同期のQRLが拒否され、その拒否が孤立し、Nodeがデフォルトの未処理の拒否ポリシーによってプロセスを終了します。
### 影響
認証されていないリクエストが1つ送られるだけで、サーバーがクラッシュします。攻撃者がリクエストを送り続ける限り、すべてのレプリカが停止した状態が続きます。
影響を受けるパッケージ：
- npm (JavaScript) @builder.io/qwik: 影響範囲は1.20.0未満、1.20.0で修正済み
- npm (JavaScript) @qwik.dev/core: 影響範囲は2.0.0-beta37未満、2.0.0-beta37で修正済み