CVE-2024-45047 in svelte
要約
〜によって VulDB • 2026年06月02日
Svelteは、パフォーマンスを重視したWebフレームワークです。バージョン4.2.18までのSvelteには、潜在的なmXSS（Mutation XSS）脆弱性が存在します。サーバーサイドレンダリングにおいて、SvelteはHTMLのエスケープ処理が不適切に行われています。通常、属性値はそのままであると想定されますが、特定の状況下ではブラウザで描画される最終的なDOMツリーが、サーバーサイドレンダリング時にSvelteが期待する内容と異なる場合があります。これを利用してXSS攻撃を行うことが可能であり、この種のXSSはmXSS（Mutation XSS）として知られています。具体的には、`noscript`タグ内の属性に悪意のあるコンテンツを注入した際に発生します。本問題はバージョン4.2.19で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.