Svelte vulnerable to XSS when using objects during server-side rendering

TRUNG BÌNH 6.1CVE-2022-25875 · GHSA-wv8q-r932-8hc7 · SNYK-JS-SVELTE-2931080 · Công bố 12/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-25875 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng svelte (svelte), svelte.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.49.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
svelte svelte	`< 3.49.0`	`3.49.0`
svelte npm	`< 3.49.0`	`3.49.0`

Mô tả

The package svelte before 3.49.0 is vulnerable to Cross-site Scripting (XSS) due to improper input sanitization and to improper escape of attributes when using objects during SSR (Server-Side Rendering). Exploiting this vulnerability is possible via objects with a custom toString() function.

Mô tả của NVD

The package svelte before 3.49.0 are vulnerable to Cross-site Scripting (XSS) due to improper input sanitization and to improper escape of attributes when using objects during SSR (Server-Side Rendering). Exploiting this vulnerability is possible via objects with a custom toString() function.