p PatchFirst

CVE-2026-42573

CVE-2026-42573 · Svelte: XSS via DOM Clobbering of Internal Framework State

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Svelte is a performance oriented web framework. Prior to version 5.55.7, Svelte was vulnerable to DOM clobbering of its internal framework state on elements, potentially leading to XSS attacks. This issue has been patched in version 5.55.7.

CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • svelte

    Softwareversionen
    • < 5.55.7: Betroffen

    Keine Korrektur veröffentlicht

  • svelte npm

    Betroffene Versionsbereiche
    • SEMVER: < 5.55.7

    Auf 5.55.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →