p PatchFirst

CVE-2025-32388

CVE-2025-32388 · SvelteKit allows XSS via tracked search_params

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SvelteKit is a framework for rapidly developing robust, performant web applications using Svelte. Prior to 2.20.6 , unsanitized search param names cause XSS vulnerability. You are affected if you iterate over all entries of event.url.searchParams inside a server load function. Attackers can exploit it by crafting a malicious URL and getting a user to click a link with said URL. This vulnerability is fixed in 2.20.6.

CVSS 5.4 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • kit

    Versions du logiciel
    • >= 2.0.0, < 2.20.6: Concernée

    Aucun correctif publié

  • @sveltejs/kit npm

    Plages de versions concernées
    • SEMVER: ≥ 2.0.0, < 2.20.6

    Mettez à jour vers 2.20.6

Sources originales

Vérifiez votre serveur →