CVE-2026-114060
CVE-2026-114060 · SvelteKit before 3.0.0 Open Redirect via Enhanced Form Actions
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SvelteKit (@sveltejs/kit) before 3.0.0 contains an open redirect vulnerability in enhanced form actions (use:enhance) on routes accepting paths beginning with a double slash. Attackers can craft action paths starting with // that become protocol-relative URLs, causing non-redirect form results to navigate victims to attacker-controlled sites.
CVSS 2.1 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
kit
- Softwareversionen
- ≥ 0, < 3.0.0: Betroffen (semver)
- 3.0.0: Nicht betroffen (semver)
Auf 3.0.0 aktualisieren
@sveltejs/kit npm
- Betroffene Versionsbereiche
- SEMVER: < 3.0.0
Auf 3.0.0 aktualisieren