CVE-2026-82259 in SvelteKit
Zusammenfassung
von VulDB • 28.08.2026
SvelteKit-Versionen von 2.49.0 bis 2.53.2 (behebt in Version 2.53.3) enthalten ein Problem der Deserialisierungserweiterung in der experimentellen Remote-Funktion für Formulare. Wenn eine Anwendung experimental.remoteFunctions aktiviert und die Formularfunktion zur Verarbeitung des files-Arrays verwendet, ohne files.length oder einzelne Dateigrößen zu validieren, kann ein Angreifer relativ kleine Eingaben übermitteln, die sich zu sehr großen Dateiarrays ausweiten, was zu rechenintensiver Verarbeitung und einem Denial of Service (DoS) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.