CVE-2025-15265 in svelte
Resumen
por VulDB • 2026-06-20
Existe una vulnerabilidad SSR XSS en la hidratación asíncrona cuando se pasan claves controladas por el atacante a hydratable. La clave se incrusta dentro de un bloque `<script>` sin escapar con seguridad HTML, lo que permite que `</script>` termine el script e inyecte JavaScript arbitrario. Esto habilita la ejecución remota de scripts en los navegadores de los usuarios, con potencial para robo de sesiones y compromiso de cuentas. Este problema afecta a Svelte: desde 5.46.0 hasta antes de 5.46.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.