CVE-2026-40074 in SvelteKit
Résumé
par VulDB • 31/05/2026
SvelteKit est un framework permettant de développer rapidement des applications web robustes et performantes à l'aide de Svelte. Avant la version 2.57.1, l'appel de la fonction `redirect` depuis le hook serveur `handle` avec un paramètre `location` contenant des caractères invalides dans un en-tête HTTP provoquait une erreur `TypeError` non gérée. Cela pouvait entraîner un déni de service (DoS) sur certaines plateformes, en particulier si l'URL passée à `redirect` contenait des données utilisateur non assainies. Cette vulnérabilité est corrigée dans la version 2.57.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.