CVE-2026-27119 in svelte
Riassunto
di VulDB • 22/06/2026
Framework web Svelte orientato alle prestazioni. Dalla versione 5.39.3 alla <=5.51.4, in determinate circostanze, l'output del server-side rendering di un elemento <option> non effettua correttamente la codifica dei suoi contenuti, potenzialmente consentendo una HTML injection nell'output SSR (Server-Side Rendering). Il client-side rendering non è interessato da questa vulnerabilità. La vulnerabilità è risolta nella versione 5.51.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.