CVE-2026-40073 in SvelteKit
Résumé
par VulDB • 22/05/2026
SvelteKit est un framework permettant de développer rapidement des applications web robustes et performantes à l'aide de Svelte. Avant la version 2.57.1, dans certaines circonstances, les requêtes pouvaient contourner la limite BODY_SIZE_LIMIT sur les applications SvelteKit exécutées avec l'adaptateur node. Ce contournement n'affecte pas les limites de taille du corps de la requête aux autres niveaux de la pile applicative ; les limites appliquées par le WAF, la passerelle ou au niveau de la plateforme restent donc inchangées. Cette vulnérabilité est corrigée dans la version 2.57.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.