Tóm tắt nhanh
- CVE-2026-66062 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng @sveltejs/kit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.70.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| @sveltejs/kit npm | < 2.70.2
| 2.70.2
|
Mô tả
Impact
SvelteKit is vulnerable to remote CPU-exhaustion DoS attacks via specifically-crafted Accept headers. The impact is mitigated by default header length limits on most platforms, but in the case of raised or absent limits a denial of service is possible.
Patches
The vulnerability is patched in @sveltejs/kit version 2.70.2.
Mô tả của NVD
SvelteKit is a framework for rapidly developing robust, performant web applications using Svelte. Prior to 2.70.2, the content negotiation header parser used by SvelteKit's request handling (for headers such as Accept) uses a regular expression vulnerable to quadratic backtracking, so a maliciously crafted header value can cause excessive CPU consumption and degrade or deny service. Version 2.70.2 fixes the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí