CVE-2026-82256
CVE-2026-82256 · SvelteKit before 2.69.1 Denial of Service via Remote Form
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process.
CVSS 6.9 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
kit
- Версии
- ≥ 0, < 2.69.1: Затронуто (semver)
- 2.69.1: Не затронуто (semver)
Обновитесь до 2.69.1
@sveltejs/kit npm
- Затронутые диапазоны версий
- SEMVER: < 2.69.1
Обновитесь до 2.69.1