CVE-2026-40074 in SvelteKit
الملخص
بحسب VulDB • 22/05/2026
SvelteKit هو إطار عمل لتطوير تطبيقات ويب قوية وعالية الأداء بسرعة باستخدام Svelte. قبل الإصدار 2.57.1، عند استدعاء دالة redirect من داخل hook الخادم handle مع معلمة موقع (location) تحتوي على أحرف غير صالحة في رأس HTTP، سيؤدي ذلك إلى حدوث خطأ TypeError غير معالج. قد ينتج عن ذلك حدوث هجوم حجب الخدمة (DoS) على بعض المنصات، خاصة إذا كان الموقع الممرر إلى redirect يحتوي على مدخلات مستخدم غير مُنظَّفة. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.57.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.