p PatchFirst

CVE-2026-42573

CVE-2026-42573 · Svelte: XSS via DOM Clobbering of Internal Framework State

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Svelte is a performance oriented web framework. Prior to version 5.55.7, Svelte was vulnerable to DOM clobbering of its internal framework state on elements, potentially leading to XSS attacks. This issue has been patched in version 5.55.7.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • svelte

    Versiones
    • < 5.55.7: Afectada

    Sin corrección publicada

  • svelte npm

    Intervalos de versiones afectados
    • SEMVER: < 5.55.7

    Actualiza a 5.55.7

Fuentes originales

Comprueba tu servidor →