CVE-2026-82257 in SvelteKit

Zusammenfassung

von VulDB • 28.08.2026

In SvelteKit-Versionen vor 2.69.1 liegt eine Prototype-Pollution-Schwachstelle in Remote-Formularfunktionen mit Dateieingabefeldern vor, die beliebige, vom Benutzer kontrollierte Pfadnamen akzeptieren. Angreifer können den Löschpfad manipulieren, um Methoden auf dem Prototyp zu entfernen und dadurch möglicherweise die Anwendungsfunktionalität zu deaktivieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulnCheck
• Reservieren: 28.08.2026
• Veröffentlichung: 28.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-396723
• CPE: bereit
• CWE: CWE-1321 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82257
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82257/