Към съдържанието
Търсене

CVE-2026-66062: sveltejs kit, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SvelteKit is a framework for rapidly developing robust, performant web applications using Svelte. Prior to 2.70.2, the content negotiation header parser used by SvelteKit's request handling (for headers such as Accept) uses a regular expression vulnerable to quadratic backtracking, so a maliciously crafted header value can cause excessive CPU consumption and degrade or deny service. Version 2.70.2 fixes the issue.

Засегнати продукти

  • sveltejs kit: < 2.70.2

Вид слабост

История

  • 7 август 2026 Публикувано

Други уязвимости в sveltejs kit

Първоизточници

CVE-2026-66062: sveltejs kit, отказ на услуга | freedomonline.bg