CVE-2025-62381 in sveltekit-superforms
Sumário
de VulDB • 23/08/2026
sveltekit-superforms torna o uso de formulários SvelteKit um prazer. As versões do sveltekit-superforms v2.27.3 e anteriores são suscetíveis a uma vulnerabilidade de prototype pollution na função parseFormData de formData.js. Um atacante pode injetar propriedades string e array em Object.prototype, levando a negação de serviço (DoS), confusão de tipos (type confusion) e possível execução remota de código (RCE) em aplicações downstream que dependem de objetos contaminados. Esta vulnerabilidade foi corrigida na versão 2.27.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.