Към съдържанието
Търсене

CVE-2026-22803: sveltejs kit, отказ на услуга

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SvelteKit is a framework for rapidly developing robust, performant web applications using Svelte. From 2.49.0 to 2.49.4, the experimental form remote function uses a binary data format containing a representation of submitted form data. A specially-crafted payload can cause the server to allocate a large amount of memory, causing DoS via memory exhaustion. This vulnerability is fixed in 2.49.5.

Засегнати продукти

  • sveltejs kit: >= 2.49.0, < 2.49.5

Вид слабост

История

  • 15 януари 2026 Публикувано

Други уязвимости в sveltejs kit

Първоизточници

CVE-2026-22803: sveltejs kit, отказ на услуга | freedomonline.bg