CVE-2026-82259
Təsvir
SvelteKit-in 2.49.0-dan 2.53.2-yə qədər olan versiyaları (2.53.3 versiyasında düzəldilib), eksperimental form uzaq funksiyasında deserializasiya genişlənməsi probleminə malikdir. Tətbiq experimental.remoteFunctions funksiyasını aktivləşdirdikdə və files massivini files.length və ya fərdi fayl ölçülərini yoxlamadan emal etmək üçün form funksiyasından istifadə etdikdə, hücumçu çox böyük fayl massivlərinə çevrilən nisbətən kiçik girişlər göndərə bilər ki, bu da resursların həddindən artıq sərf edilməsinə və xidmətdən imtinaya (DoS) səbəb olar.
Necə düzəltmək olar
- svelte sveltekit2.53.3 və ya daha yeni versiya
- @sveltejs/kit2.53.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte sveltekit | 2.49.0 ≤ v < 2.53.3 | 2.53.3 |
| @sveltejs/kitnpm | 2.49.0 ≤ v < 2.53.3 | 2.53.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.