CVE-2026-27118
Açıklama
SvelteKit, Svelte kullanarak sağlam ve performanslı web uygulamalarını hızla geliştirmek için kullanılan bir çerçevedir. @sveltejs/adapter-vercel paketinin 6.3.2 öncesindeki sürümleri önbellek zehirlemesine (cache poisoning) karşı savunmasızdır. Artımlı Statik Yenileme (ISR) için tasarlanmış dahili bir sorgu parametresi tüm rotalarda erişilebilirdir; bu durum, bir saldırganın kullanıcıya özel hassas yanıtların önbelleğe alınmasına ve diğer kullanıcılara sunulmasına neden olmasına olanak tanır. Başarılı bir istismar için kurbanın kimliği doğrulanmış haldeyken saldırgan tarafından kontrol edilen bir bağlantıyı ziyaret etmesi gerekir. Mevcut dağıtımlar Vercel'in WAF çözümü ile korunmaktadır ancak kullanıcılar mümkün olan en kısa sürede yükseltme yapmalıdır. Bu güvenlik açığı 6.3.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- @sveltejs/adapter-vercel6.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @sveltejs/adapter-vercelnpm | v < 6.3.2 | 6.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.