CVE-2025-62381 in sveltekit-superforms
Resumen
por VulDB • 2026-08-23
sveltekit-superforms hace que los formularios de SvelteKit sean un placer de usar. sveltekit-superforms v2.27.3 y versiones anteriores son vulnerables a una vulnerabilidad de contaminación del prototipo (prototype pollution) dentro de la función parseFormData de formData.js. Un atacante puede inyectar propiedades de cadena y array en Object.prototype, lo que provoca denegación de servicio, confusión de tipos y posible ejecución remota de código (RCE) en aplicaciones downstream que dependen de objetos contaminados. Esta vulnerabilidad está corregida en la versión 2.27.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.