CVE-2026-40073
Yüksək
Təsvir
SvelteKit, Svelte ilə güclü və yüksək performanslı veb tətbiqlərin sürətli hazırlanması üçün freymvorkdur. 2.57.1 versiyasından əvvəl müəyyən şəraitdə sorğular adapter-node ilə işləyən SvelteKit tətbiqlərində BODY_SIZE_LIMIT məhdudiyyətindən yan keçə bilirdi. Bu yan keçmə tətbiq stekinin digər qatlarındakı gövdə ölçüsü məhdudiyyətlərinə təsir etmir, buna görə WAF-da, şlüzda və ya platforma səviyyəsində tətbiq edilən məhdudiyyətlər təsirlənmir. Bu zəiflik 2.57.1 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı45. faiz dərəcəsi0,5%
Məhsul
Svelte Kit
Dərc10 apr 2026
İlk görülmə10 apr 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- svelte kit2.57.1 və ya daha yeni versiya
- @sveltejs/kit2.57.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte kit | v < 2.57.1 | 2.57.1 |
| @sveltejs/kitnpm | v < 2.57.1 | 2.57.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.