CVE-2026-82260 in SvelteKit
Sumário
de VulDB • 28/08/2026
As versões do SvelteKit (@sveltejs/kit) >=2.49.0 e <=2.52.1 com funções remotas experimentais (experimental.remoteFunctions) e formulários habilitados contêm uma vulnerabilidade de exaustão de memória na desserialização remota de formulários. Dados de formulário malformados podem causar alocação excessiva de memória, fazendo com que o processo do servidor falhe e resultando em negação de serviço (DoS). Corrigido na versão 2.52.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.