CVE-2026-82260
Yüksək
Təsvir
Experimental uzaq funksiyaları (experimental.remoteFunctions) və form aktiv edilmiş SvelteKit (@sveltejs/kit) versiyaları >=2.49.0 və <=2.52.1-də uzaqdan form deserializasiyası zamanı yaddaşın tükənməsi zəifliyi mövcuddur. Yanlış formatlanmış form məlumatları həddindən artıq yaddaş ayrılmasına səbəb ola bilər ki, bu da server prosesinin çökməsinə və nəticədə xidmətdən imtinaya (DoS) gətirib çıxarır. Problem 2.52.2 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sveltekit
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- svelte sveltekit2.52.2 və ya daha yeni versiya
- @sveltejs/kit2.52.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte sveltekit | 2.49.0 ≤ v < 2.52.2 | 2.52.2 |
| @sveltejs/kitnpm | 2.49.0 ≤ v < 2.52.2 | 2.52.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.