CVE-2026-82261
Yüksək
Təsvir
Experimental uzaq funksiyaları və form aktiv edilmiş SvelteKit (@sveltejs/kit) versiyaları >=2.49.0 və <=2.52.1 form deserializasiyasında CPU tükənməsi zəifliyinə malikdir. Hücumçu sorğunun emalı zamanı serverin cavabsız qalmasına səbəb olmaq üçün yanlış formatlanmış form məlumatları göndərə bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Problem 2.52.2 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sveltekit
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- svelte sveltekit2.52.2 və ya daha yeni versiya
- @sveltejs/kit2.52.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| svelte sveltekit | 2.49.0 ≤ v < 2.52.2 | 2.52.2 |
| @sveltejs/kitnpm | 2.49.0 ≤ v < 2.52.2 | 2.52.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.