CVE-2026-82256
CVE-2026-82256 · SvelteKit before 2.69.1 Denial of Service via Remote Form
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process.
CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
kit
- Softwareversionen
- ≥ 0, < 2.69.1: Betroffen (semver)
- 2.69.1: Nicht betroffen (semver)
Auf 2.69.1 aktualisieren
@sveltejs/kit npm
- Betroffene Versionsbereiche
- SEMVER: < 2.69.1
Auf 2.69.1 aktualisieren