| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sveltekit | ≥ 2.49.0, < 2.53.3 | 2.53.3 |
| @sveltejs/kit | ≥ 2.49.0, < 2.53.3 | 2.53.3 |
Some relatively small inputs can cause very large files arrays in form handlers. If the SvelteKit application code doesn't check files.length or individual files' sizes and performs expensive processing with them, it can result in Denial of Service.
Only users with experimental.remoteFunctions: true who are using the form function and are processing the files array without validation are vulnerable.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン