CVE-2026-82259 in SvelteKit
요약
\~에 의해 VulDB • 2026. 08. 28.
SvelteKit 2.49.0부터 2.53.2까지의 버전(2.53.3에서 해결됨)은 실험적 폼 원격 함수(experimental form remote function)에서 역직렬화 확장(deserialization expansion) 문제를 포함하고 있습니다. 애플리케이션이 experimental.remoteFunctions를 활성화하고 files 배열을 처리할 때 파일 수(files.length)나 개별 파일 크기를 검증하지 않고 폼 함수(form function)를 사용하는 경우, 공격자가 상대적으로 작은 입력값을 제출하여 매우 큰 파일 배열로 확장되도록 할 수 있으며, 이는 고비용의 프로세싱과 서비스 거부(Denial of Service)로 이어집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.