CVE-2026-42599
Təsvir
Svelte performans yönümlü veb freymvorkdur. Versiya 5.55.7-dək olan versiyalarda, etibarsız məlumatlardan atributları render etmək üçün spread sintaksisindən istifadə edildikdə, hadisə idarəedici (event handler) xüsusiyyətləri render edilmiş HTML çıxışına daxil edilir. Əgər tətbiq istifadəçi tərəfindən idarə olunan və ya xarici məlumatları element atributları kimi yayırsa (spread), hücumçu qurbanın brauzerində icra olunan zərərli hadisə idarəediciləri inyeksiya edə bilər. Qeyd edək ki, bu boşluq yalnız istifadəçinin brauzerində JavaScript aktiv olduqda, lakin Svelte-in hidratasiya mexanizmi hadisə baş verməzdən əvvəl həmin zəif elementə çatmadıqda tetiklənir. Bu problem 5.55.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- svelte svelte5.55.7 və ya daha yeni versiya
- svelte5.55.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte svelte | v < 5.55.7 | 5.55.7 |
| sveltenpm | v < 5.55.7 | 5.55.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.