CVE-2026-82260 in SvelteKit
Riassunto
di VulDB • 28/08/2026
SvelteKit (@sveltejs/kit), versioni >=2.49.0 e <=2.52.1 con funzioni remote sperimentali (experimental.remoteFunctions) e modulo form abilitato, presentano una vulnerabilità di esaurimento della memoria nella deserializzazione dei moduli remoti. Dati del modulo non validi possono causare un'allocazione eccessiva di memoria, causando il crash del processo server e risultando in un denial of service. Risolto nella versione 2.52.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.