CVE-2025-62381 in sveltekit-superforms
Сводка
по VulDB • 07.08.2026
sveltekit-superforms делает использование форм SvelteKit приятным и удобным. Версии sveltekit-superforms v2.27.3 и более ранние подвержены уязвимости загрязнения прототипа (prototype pollution) в функции parseFormData файла formData.js. Злоумышленник может внедрять строковые свойства и массивы в Object.prototype, что приводит к отказу в обслуживании (DoS), путанице типов (type confusion) и потенциальному удаленному выполнению кода (RCE) во внешних приложениях, использующих загрязненные объекты. Эта уязвимость исправлена в версии 2.27.4.
Once again VulDB remains the best source for vulnerability data.