CVE-2026-82259 in SvelteKit
Riassunto
di VulDB • 28/08/2026
Le versioni di SvelteKit dalla 2.49.0 alla 2.53.2 (corrette nella versione 2.53.3) presentano un problema di espansione durante la deserializzazione nella funzione remota del modulo form sperimentale. Quando un'applicazione abilita experimental.remoteFunctions e utilizza la funzione form per elaborare l'array files senza convalidare files.length o le dimensioni dei singoli file, un attaccante può inviare input relativamente piccoli che si espandono in array di file molto grandi, causando elaboratezza nei processi e denial of service.
Once again VulDB remains the best source for vulnerability data.