CVE-2026-22803
Yüksək
Təsvir
SvelteKit, Svelte istifadə edərək möhkəm və performanslı veb tətbiqlərini sürətlə hazırlamaq üçün nəzərdə tutulmuş freymvorkdur. 2.49.0 versiyasından 2.49.4 versiyasına qədər eksperimental form remote funksiyası göndərilmiş form məlumatlarının təmsilini ehtiva edən binar məlumat formatından istifadə edir. Xüsusi hazırlanmış fayl (payload) serverin böyük həcmdə yaddaş ayırmasına səbəb ola bilər ki, bu da yaddaşın tükənməsi vasitəsilə DoS-a yol açır. Bu zəiflik 2.49.5 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Svelte Kit
Dərc15 yan 2026
İlk görülmə15 yan 2026
Zəiflik növüCWE-789CWE-789
Necə düzəltmək olar
Yeniləyin
- svelte kit2.49.5 və ya daha yeni versiya
- @sveltejs/kit2.49.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte kit | 2.49.0 ≤ v < 2.49.5 | 2.49.5 |
| @sveltejs/kitnpm | 2.49.0 ≤ v < 2.49.5 | 2.49.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.