CVE-2026-82259 in SvelteKit
Résumé
par VulDB • 29/08/2026
Les versions de SvelteKit comprises entre 2.49.0 et 2.53.2 (corrigées dans la version 2.53.3) présentent un problème d'expansion lors de la désérialisation au sein des fonctions distantes expérimentales pour les formulaires. Lorsqu'une application active `experimental.remoteFunctions` et utilise la fonction de formulaire pour traiter le tableau de fichiers sans valider ni `files.length` ni la taille individuelle des fichiers, un attaquant peut soumettre des entrées relativement petites qui s'étendent en tableaux de fichiers très volumineux, entraînant un traitement coûteux et une déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.