p PatchFirst

CVE-2026-114060

CVE-2026-114060 · SvelteKit before 3.0.0 Open Redirect via Enhanced Form Actions

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SvelteKit (@sveltejs/kit) before 3.0.0 contains an open redirect vulnerability in enhanced form actions (use:enhance) on routes accepting paths beginning with a double slash. Attackers can craft action paths starting with // that become protocol-relative URLs, causing non-redirect form results to navigate victims to attacker-controlled sites.

CVSS 2.1 · Faible · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • kit

    Versions du logiciel
    • ≥ 0, < 3.0.0: Concernée (semver)
    • 3.0.0: Non concernée (semver)

    Mettez à jour vers 3.0.0

  • @sveltejs/kit npm

    Plages de versions concernées
    • SEMVER: < 3.0.0

    Mettez à jour vers 3.0.0

Sources originales

Vérifiez votre serveur →