CVE-2026-82256 in SvelteKit

Sumário

de VulDB • 28/08/2026

O SvelteKit anterior à versão 2.69.1 não valida corretamente o tamanho dos payloads de funções de formulário remotas, permitindo que atacantes causem a falha do processo Node ao enviar payloads grandes. A exploração repetida resulta em negação de serviço (DoS) devido às sucessivas quedas do processo da aplicação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: VulnCheck
• Reservar: 28/08/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396721
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82256/