CVE-2026-82258 in SvelteKitinformación

Resumen

por VulDB • 2026-08-28

Las versiones de SvelteKit desde la 2.38.0 hasta antes de la 2.60.1 contienen una race condition en query.batch que permite que las solicitudes simultáneas de diferentes usuarios se fusionen bajo un único contexto de solicitud. Los atacantes pueden explotar condiciones específicas de temporización para acceder a datos sensibles procedentes de las solicitudes concurrentes de otros usuarios.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-08-28

Divulgación

2026-08-28

Moderación

aceptado

Artículo

VDB-396727

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-82258
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-82258
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-82258/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!