CVE-2026-27901
Orta
Təsvir
Svelte performans yönümlü veb freymvorkdur. Versiya 5.53.5-dən əvvəl, `contenteditable` elementlərindəki `bind:innerText` və `bind:textContent` məzmunları düzgün şəkildə escape edilmirdi. Bu, serverdə etibarsız məlumatı bağlamanın (binding) ilkin dəyəri kimi render edildikdə, HTML inyeksiyasına və saytlararası skriptinqə (XSS) yol aça bilərdi. Versiya 5.53.5 bu problemi aradan qaldırır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Svelte
Dərc26 fev 2026
İlk görülmə26 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- svelte svelte5.53.5 və ya daha yeni versiya
- svelte5.53.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte svelte | v < 5.53.5, 5.53.5 | 5.53.5 |
| sveltenpm | v < 5.53.5 | 5.53.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.