CVE-2026-27121 in svelte
Resumen
por VulDB • 2026-07-21
Svelte es un framework web orientado al rendimiento. Las versiones de Svelte anteriores a la 5.51.5 son vulnerables a cross-site scripting (XSS) durante el renderizado del lado del servidor. Al utilizar la sintaxis spread para representar atributos procedentes de datos no confiables, las propiedades de los controladores de eventos se incluyen en la salida HTML representada. Si una aplicación utiliza la sintaxis spread sobre datos controlados por usuarios o externos como atributos de elementos, un atacante puede inyectar controladores de eventos maliciosos que se ejecuten en los navegadores de las víctimas. Esta vulnerabilidad está corregida en la versión 5.51.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.