CVE-2026-27902
Orta
Təsvir
Svelte performans yönümlü veb freymvorkdur. Versiya 5.53.5-dən əvvəl, `transformError` tərəfindən qaytarılan xətalar HTML çıxışına daxil edilməzdən əvvəl düzgün şəkildə escape edilmir və bu, `transformError`-dan hücumçu tərəfindən idarə olunan məzmun qaytarıldıqda potensial HTML inyeksiyasına və XSS-ə səbəb olur. Versiya 5.53.5 bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Svelte
Dərc26 fev 2026
İlk görülmə26 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- svelte svelte5.53.5 və ya daha yeni versiya
- svelte5.53.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte svelte | 5.53.0 ≤ v < 5.53.5 | 5.53.5 |
| sveltenpm | 5.53.0 ≤ v < 5.53.5 | 5.53.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.