CVE-2026-82259 in SvelteKit
Tóm tắt
Bởi VulDB • 28/08/2026
Các phiên bản SvelteKit từ 2.49.0 đến 2.53.2 (đã được sửa trong phiên bản 2.53.3) chứa một vấn đề mở rộng khi giải serialize (deserialization expansion) trong hàm remote form experimental. Khi một ứng dụng kích hoạt `experimental.remoteFunctions` và sử dụng hàm form để xử lý mảng files mà không xác thực `files.length` hoặc kích thước của từng file, kẻ tấn công có thể gửi các đầu vào tương đối nhỏ nhưng chúng sẽ được mở rộng thành các mảng file rất lớn, dẫn đến việc xử lý tốn kém tài nguyên và gây ra tình trạng từ chối dịch vụ (Denial of Service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.