CVE-2025-15265 in svelte
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità SSR XSS nell'idratazione asincrona quando vengono passati all'interno di hydratable chiavi controllate dall'attaccante. La chiave viene incorporata all'interno di un blocco <script> senza la corretta escape HTML, consentendo a </script> di terminare lo script e iniettare JavaScript arbitrario. Ciò consente l'esecuzione remota di script nei browser degli utenti, con potenziali conseguenze come il furto di sessioni e la compromissione dell'account. Questo problema interessa Svelte: dalle versioni 5.46.0 alla versione precedente a 5.46.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.