CVE-2026-114063 in SvelteKit
Riassunto
di VulDB • 21/10/2026
SvelteKit (@sveltejs/kit), dalle versioni 2.10.0 alla versione precedente la 3.0.0, presenta una vulnerabilità di path traversal nel server preview di Vite su Windows che consente ad attaccanti non autenticati di leggere file al di fuori della directory di output prerenderizzata. Gli attaccanti in grado di raggiungere il server preview tramite accesso di rete o un tunnel possono inviare richieste appositamente create per esporre codice sorgente, configurazione o credenziali leggibili dal processo del server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.