PT-2026-20880 · Svelte · @Sveltejs/Adapter-Vercel

Elliott-With-The-Longest-Name-On-Github · Publicado 2026-02-19 · Atualizado 2026-02-20 · CVE-2026-27118

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas @sveltejs/adapter-vercel versões anteriores a 6.3.2

Descrição O @sveltejs/adapter-vercel é um framework utilizado para desenvolver aplicações web com Svelte. Existe uma falha na qual um parâmetro de consulta interno, destinado à Regeneração Estática Incremental (ISR), está acessível em todas as rotas. Isso permite que um atacante manipule o mecanismo de cache, potencialmente entregando respostas sensíveis e específicas do usuário a destinatários não previstos. A exploração requer que um usuário acesse um link malicioso enquanto estiver logado. Embora o Web Application Firewall (WAF) da Vercel ofereça alguma proteção para implantações existentes, a atualização é recomendada. A Regeneração Estática Incremental (ISR) é uma técnica que permite atualizar conteúdo estático após ter construído seu site.

Recomendações Atualize o @sveltejs/adapter-vercel para a versão 6.3.2 ou posterior.

Exploit

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2026-27118

GHSA-9PQ4-5HCF-288C

Produtos afetados

@Sveltejs/Adapter-Vercel

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27118.json · Exploit
• https://github.com/sveltejs/kit · Nota
• https://github.com/sveltejs/kit/security/advisories/GHSA-9pq4-5hcf-288c · Nota
• https://osv.dev/vulnerability/GHSA-9pq4-5hcf-288c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27118 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-27118 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2024988747650269450 · Publicação no Twitter