Tóm tắt nhanh
- CVE-2026-82259 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng sveltekit (svelte), @sveltejs/kit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 45.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.53.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| sveltekit | ≥ 2.49.0, < 2.53.3
| 2.53.3
|
| @sveltejs/kit npm | ≥ 2.49.0, < 2.53.3
| 2.53.3
|
Mô tả
Some relatively small inputs can cause very large files arrays in form handlers. If the SvelteKit application code doesn't check files.length or individual files' sizes and performs expensive processing with them, it can result in Denial of Service.
Only users with experimental.remoteFunctions: true who are using the form function and are processing the files array without validation are vulnerable.
Mô tả của NVD
SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote function. When an application enables experimental.remoteFunctions and uses the form function to process the files array without validating files.length or individual file sizes, an attacker can submit relatively small inputs that expand into very large file arrays, leading to expensive processing and denial of service.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí