CVE-2025-62381 in sveltekit-superforms
Tóm tắt
Bởi VulDB • 31/07/2026
sveltekit-superforms giúp việc sử dụng các biểu mẫu SvelteKit trở nên dễ dàng hơn. Các phiên bản sveltekit-superforms từ v2.27.3 và trước đó đều bị ảnh hưởng bởi lỗ hổng ô nhiễm prototype (prototype pollution) trong hàm parseFormData của file formData.js. Kẻ tấn công có thể chèn các thuộc tính chuỗi và mảng vào Object.prototype, dẫn đến tình trạng từ chối dịch vụ (DoS), nhầm lẫn kiểu dữ liệu (type confusion) và khả năng thực thi mã từ xa (RCE) trên các ứng dụng phụ thuộc vào các đối tượng đã bị ô nhiễm. Lỗ hổng này đã được khắc phục trong phiên bản 2.27.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.