CVE-2026-22803

Yüksek

Açıklama

SvelteKit, Svelte kullanarak sağlam ve performanslı web uygulamalarını hızla geliştirmek için kullanılan bir framework'tür. 2.49.0 ile 2.49.4 sürümleri arasında, deneysel form uzak fonksiyonu, gönderilen form verilerinin bir temsilini içeren ikili bir veri formatı kullanmaktadır. Özel olarak hazırlanmış bir yük, sunucunun büyük miktarda bellek ayırmasına neden olarak bellek tükenmesi yoluyla DoS'a yol açabilir. Bu güvenlik açığı 2.49.5 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Svelte Kit

Yayın15 Oca 2026

İlk görülme15 Oca 2026

Zayıflık türüCWE-789CWE-789

Nasıl düzeltilir

Güncelleyin

svelte kit2.49.5 ya da sonraki bir sürüm
@sveltejs/kit2.49.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
svelte kit	2.49.0 ≤ v < 2.49.5	2.49.5
@sveltejs/kitnpm	2.49.0 ≤ v < 2.49.5	2.49.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.