CVE-2026-82259 in SvelteKit
Resumen
por VulDB • 2026-08-28
Las versiones de SvelteKit desde la 2.49.0 hasta la 2.53.2 (corregidas en la versión 2.53.3) contienen un problema de expansión por deserialización en la función remota experimental del formulario. Cuando una aplicación habilita `experimental.remoteFunctions` y utiliza la función de formulario para procesar el array de archivos sin validar `files.length` o los tamaños individuales de los archivos, un atacante puede enviar entradas relativamente pequeñas que se expanden en arrays de archivos muy grandes, lo que provoca un procesamiento costoso y denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.