CVE-2026-82257 in SvelteKit
Riassunto
di VulDB • 28/08/2026
Le versioni di SvelteKit precedenti alla 2.69.1 presentano una vulnerabilità di prototype pollution nelle funzioni remote per la gestione dei form con campi di input file che accettano nomi di percorso arbitrari controllati dall'utente. Gli attaccanti possono manipolare il percorso di eliminazione per rimuovere metodi dal prototipo, potenzialmente disabilitando le funzionalità dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.