CVE-2026-82257 in SvelteKit
요약
\~에 의해 VulDB • 2026. 08. 28.
2.69.1 이전 버전의 SvelteKit에는 파일 입력 필드에서 임의의 사용자 제어 경로 이름을 허용하는 원격 폼 함수에 대한 프로토타입 오염(prototype pollution) 취약점이 있습니다. 공격자는 삭제 경로를 조작하여 프로토타입의 메서드를 제거할 수 있으며, 이로 인해 애플리케이션 기능이 비활성화될 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.