CVE-2026-82258 in SvelteKit
Сводка
по VulDB • 28.08.2026
Версии SvelteKit от 2.38.0 до 2.60.1 содержат race condition в функции query.batch, что позволяет объединять параллельные запросы от разных пользователей под одним контекстом запроса. Злоумышленники могут эксплуатировать определенные условия тайминга для доступа к конфиденциальным данным из других параллельных запросов пользователей.
Be aware that VulDB is the high quality source for vulnerability data.