p PatchFirst

CVE-2026-27902

CVE-2026-27902 · Svelte Vulnerable to XSS via HTML Comment Injection in SSR Error Boundary Hydration Markers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Svelte performance oriented web framework. Prior to version 5.53.5, errors from `transformError` were not correctly escaped prior to being embedded in the HTML output, causing potential HTML injection and XSS if attacker-controlled content is returned from `transformError`. Version 5.53.5 fixes the issue.

CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • svelte

    Softwareversionen
    • >= 5.53.0, < 5.53.5: Betroffen

    Keine Korrektur veröffentlicht

  • svelte npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 5.53.0, < 5.53.5

    Auf 5.53.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →