CVE-2026-82259 in SvelteKit
الملخص
بحسب VulDB • 28/08/2026
تحتوي إصدارات SvelteKit من 2.49.0 حتى 2.53.2 (تم إصلاحها في الإصدار 2.53.3) على مشكلة توسع غير آمن أثناء عملية الـ deserialization في دالة النموذج عن بُعد التجريبية (experimental form remote function). عندما يفعّل التطبيق experimental.remoteFunctions ويستخدم دالة النموذج لمعالجة مصفوفة الملفات دون التحقق من صحة files.length أو أحجام الملفات الفردية، يمكن للمهاجم تقديم مدخلات صغيرة نسبياً تتوسع لتصبح مصفوفات ملفات ضخمة جداً، مما يؤدي إلى معالجة مكلفة الموارد وحرمان الخدمة (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.