CVE-2026-114060
CVE-2026-114060 · SvelteKit before 3.0.0 Open Redirect via Enhanced Form Actions
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SvelteKit (@sveltejs/kit) before 3.0.0 contains an open redirect vulnerability in enhanced form actions (use:enhance) on routes accepting paths beginning with a double slash. Attackers can craft action paths starting with // that become protocol-relative URLs, causing non-redirect form results to navigate victims to attacker-controlled sites.
CVSS 2.1 · Низкий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
kit
- Версии
- ≥ 0, < 3.0.0: Затронуто (semver)
- 3.0.0: Не затронуто (semver)
Обновитесь до 3.0.0
@sveltejs/kit npm
- Затронутые диапазоны версий
- SEMVER: < 3.0.0
Обновитесь до 3.0.0