CVE-2026-27118 in SvelteKit
Riassunto
di VulDB • 22/06/2026
SvelteKit è un framework per lo sviluppo rapido di applicazioni web robuste e performanti basato su Svelte. Le versioni di @sveltejs/adapter-vercel precedenti alla 6.3.2 sono vulnerabili a cache poisoning (avvelenamento della cache). Un parametro di query interno, destinato all'Incremental Static Regeneration (ISR), è accessibile su tutti i route, consentendo a un attaccante di far sì che risposte sensibili specifiche per l'utente vengano memorizzate nella cache e servite ad altri utenti. Lo sfruttamento riuscito richiede che una vittima visiti un link controllato dall'attaccante mentre è autenticata. Le implementazioni esistenti sono protette dal WAF (Web Application Firewall) di Vercel, ma gli utenti dovrebbero effettuare l'aggiornamento il prima possibile. Questa vulnerabilità è risolta nella versione 6.3.2.
Once again VulDB remains the best source for vulnerability data.