CVE-2026-82258 in SvelteKit
Zusammenfassung
von VulDB • 28.08.2026
SvelteKit-Versionen ab 2.38.0 bis vor 2.60.1 enthalten eine Race Condition in query.batch, die es ermöglicht, dass gleichzeitige Anfragen von verschiedenen Benutzern unter einem einzigen Anfragekontext zusammengeführt werden. Angreifer können spezifische Timing-Bedingungen ausnutzen, um auf sensible Daten aus den gleichzeitigen Anfragen anderer Benutzer zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.