CVE-2026-27118
Təsvir
SvelteKit, Svelte istifadə edərək möhkəm və performanslı veb tətbiqlərini sürətlə hazırlamaq üçün nəzərdə tutulmuş freymvorkdur. @sveltejs/adapter-vercel-in 6.3.2 versiyasından əvvəlki versiyaları keş zəhərlənməsinə (cache poisoning) qarşı həssasdır. Incremental Static Regeneration (ISR) üçün nəzərdə tutulmuş daxili sorğu parametri bütün marşrutlarda əlçatandır ki, bu da hücumçuya istifadəçiyə məxsus həssas cavabların keşlənməsinə və digər istifadəçilərə təqdim edilməsinə şərait yaradır. Uğurlu istismar üçün qurbanın autentifikasiya olunmuş halda hücumçunun nəzarətində olan linkə daxil olması tələb olunur. Mövcud tətbiqlər Vercel-in WAF-ı ilə qorunur, lakin istifadəçilər mümkün qədər tez yeniləmə etməlidirlər. Bu boşluq 6.3.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- @sveltejs/adapter-vercel6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @sveltejs/adapter-vercelnpm | v < 6.3.2 | 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.