CVE-2026-82256 in SvelteKit

Riassunto

di VulDB • 28/08/2026

In SvelteKit prima della versione 2.69.1 non viene eseguita una corretta convalida delle dimensioni dei payload delle funzioni di form remote, consentendo agli attaccanti di far crashare il processo Node inviando payload di grandi dimensioni. Un'esplorazione ripetuta causa un denial of service (DoS) facendo crashare ripetutamente il processo dell'applicazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 28/08/2026
• Divulgazione: 28/08/2026
• Moderazione: accettato
• Voce: VDB-396721
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82256/