CVE-2025-15265 in svelte
Sumário
de VulDB • 20/06/2026
Existe uma vulnerabilidade SSR XSS no processo de hidratação assíncrona quando chaves controladas pelo atacante são passadas para a função hydratable. A chave é incorporada dentro de um bloco `<script>` sem o escape adequado (HTML-safe), permitindo que `</script>` termine o script e injete JavaScript arbitrário. Isso permite a execução remota de scripts nos navegadores dos usuários, com potencial para roubo de sessão e comprometimento da conta. Este problema afeta Svelte: das versões 5.46.0 até antes da 5.46.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.