CVE-2026-40074
Açıklama
SvelteKit, Svelte kullanarak sağlam ve performanslı web uygulamalarını hızla geliştirmek için kullanılan bir framework'tür. 2.57.1 sürümünden önce, redirect fonksiyonunun handle sunucu kancası (hook) içerisinden, bir HTTP başlığında geçersiz olan karakterler içeren bir location parametresi ile çağrılması, yönetilmeyen bir TypeError hatasına neden olur. Özellikle redirect fonksiyonuna iletilen location bilgisi temizlenmemiş kullanıcı girdileri içeriyorsa, bu durum bazı platformlarda DoS ile sonuçlanabilir. Bu güvenlik açığı 2.57.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- svelte kit2.57.1 ya da sonraki bir sürüm
- @sveltejs/kit2.57.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svelte kit | v < 2.57.1 | 2.57.1 |
| @sveltejs/kitnpm | v < 2.57.1 | 2.57.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.