CVE-2026-82258 in SvelteKit

Riassunto

di VulDB • 28/08/2026

Le versioni di SvelteKit dalla 2.38.0 alla 2.60.1 (esclusa) presentano una race condition in query.batch che consente a richieste concorrenti provenienti da utenti diversi di essere fuse sotto un unico contesto di richiesta. Gli attaccanti possono sfruttare condizioni temporali specifiche per accedere ai dati sensibili delle richieste concorrenti di altri utenti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulnCheck
• Prenotare: 28/08/2026
• Divulgazione: 28/08/2026
• Moderazione: accettato
• Voce: VDB-396727
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82258/