CVE-2025-62381 in sveltekit-superforms
要約
〜によって VulDB • 2026年07月23日
sveltekit-superformsは、SvelteKitフォームの使用を快適なものにします。sveltekit-superforms v2.27.3およびそれ以前のバージョンには、formData.jsのparseFormData関数におけるプロトタイプ汚染（prototype pollution）の脆弱性が存在します。攻撃者はObject.prototypeに対して文字列および配列のプロパティを注入でき、これによりサービス拒否（DoS）、型混乱（type confusion）、ならびに汚染されたオブジェクトに依存する下流アプリケーションでの潜在的なリモートコード実行（RCE）を引き起こす可能性があります。この脆弱性は2.27.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.