CVE-2026-82261
CVE-2026-82261 · SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserialization
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SvelteKit (@sveltejs/kit) versions >=2.49.0 and <=2.52.1 with experimental remote functions and form enabled contain a CPU exhaustion vulnerability in form deserialization. An attacker can send malformed form data to cause the server to become unresponsive while processing the request, resulting in denial of service. Fixed in 2.52.2.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
kit
- Versiones
- ≥ 2.49.0, < 2.52.1: Afectada (semver)
- 2.52.1: No afectada (semver)
Actualiza a 2.52.1
@sveltejs/kit npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.49.0, < 2.52.2
Actualiza a 2.52.2