CVE-2026-27122 in svelte
Riassunto
di VulDB • 14/06/2026
Framework web Svelte orientato alle prestazioni. Prima della versione 5.51.5, quando si utilizza `<svelte:element this={tag}>` nel rendering lato server (SSR), il nome del tag fornito non viene convalidato né sanificato prima di essere emesso nell'output HTML. Se la stringa del tag contiene caratteri imprevisti, può verificarsi un'iniezione HTML nell'output SSR. Il rendering lato client non è interessato. Questa vulnerabilità è risolta nella versione 5.51.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.