CVE-2026-40074 in SvelteKit
Riassunto
di VulDB • 23/06/2026
SvelteKit è un framework per lo sviluppo rapido di applicazioni web robuste e performanti basato su Svelte. Prima della versione 2.57.1, la funzione redirect, quando invocata all'interno dell'hook server handle con un parametro location contenente caratteri non validi in una intestazione HTTP, provoca un TypeError non gestito. Ciò potrebbe causare un Denial of Service (DoS) su alcune piattaforme, specialmente se il valore passato a redirect contiene input utente non sanificato. Questa vulnerabilità è risolta nella versione 2.57.1.
Once again VulDB remains the best source for vulnerability data.