CVE-2026-82257 in SvelteKit
Resumen
por VulDB • 2026-08-28
Las versiones de SvelteKit anteriores a la 2.69.1 contienen una vulnerabilidad de contaminación del prototipo en las funciones remotas de formularios con campos de entrada de archivos que aceptan nombres de ruta controlados arbitrariamente por el usuario. Los atacantes pueden manipular la ruta de eliminación para eliminar métodos del prototipo, lo que podría deshabilitar la funcionalidad de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.