CVE-2026-82258
Orta
Təsvir
SvelteKit-in 2.38.0 versiyasından 2.60.1 versiyasına qədər olan versiyalarda query.batch funksiyasında yarış vəziyyəti (race condition) mövcuddur ki, bu da fərqli istifadəçilərdən gələn eyni vaxtda göndərilmiş sorğuların tək bir sorğu kontekstində birləşməsinə imkan verir. Hücumçular xüsusi zamanlama şəraitindən istifadə edərək digər istifadəçilərin eyni vaxtda göndərilmiş sorğularındakı həssas məlumatlar
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Sveltekit
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- svelte sveltekit2.60.1 və ya daha yeni versiya
- @sveltejs/kit2.60.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte sveltekit | 2.38.0 ≤ v < 2.60.1 | 2.60.1 |
| @sveltejs/kitnpm | 2.38.0 ≤ v < 2.60.1 | 2.60.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.