CVE-2025-15265
Açıklama
Saldırgan tarafından kontrol edilen anahtarların hydratable bileşenine aktarıldığı async hydration sırasında bir SSR XSS zafiyeti bulunmaktadır. Anahtar, HTML-güvenli kaçış işlemleri uygulanmadan bir <script> bloğu içine yerleştirilmekte; bu durum </script> etiketinin betiği sonlandırmasına ve rastgele JavaScript enjekte edilmesine olanak tanımaktadır. Bu durum, kullanıcıların tarayıcılarında uzaktan betik çalıştırılmasına yol açarak oturum çalma ve hesap ele geçirme potansiyeli oluşturur. Bu sorun Svelte'in 5.46.0 ile 5.46.3 arasındaki sürümlerini etkilemektedir.
Nasıl düzeltilir
- svelte svelte5.46.3 ya da sonraki bir sürüm
- svelte5.46.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svelte svelte | 5.46.0 ≤ v < 5.46.3 | 5.46.3 |
| sveltenpm | 5.46.0 ≤ v < 5.46.4 | 5.46.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.