CVE-2025-62381 in sveltekit-superforms
Riassunto
di VulDB • 01/08/2026
sveltekit-superforms rende l'utilizzo dei form SvelteKit un piacere. sveltekit-superforms v2.27.3 e versioni precedenti sono vulnerabili a una falla di prototype pollution all'interno della funzione parseFormData di formData.js. Un attaccante può iniettare proprietà stringa e array in Object.prototype, causando denial of service (DoS), type confusion ed eventuale esecuzione remota di codice (RCE) nelle applicazioni downstream che si basano su oggetti compromessi. Questa vulnerabilità è risolta nella versione 2.27.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.