CVE-2026-82257
Orta
Təsvir
2.69.1 versiyasından əvvəlki SvelteKit versiyalarında, istifadəçi tərəfindən idarə olunan ixtiyari yol adlarını qəbul edən fayl giriş sahələrinə malik uzaqdan forma funksiyalarında prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur. Hücumçular prototiplərdəki metodları silmək üçün silinmə yolunu manipulyasiya edərək tətbiqin funksionallığını sıradan çıxara bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Sveltekit
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- svelte sveltekit2.69.1 və ya daha yeni versiya
- @sveltejs/kit2.69.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte sveltekit | v < 2.69.1 | 2.69.1 |
| @sveltejs/kitnpm | v < 2.69.1 | 2.69.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.