PT-2026-21305 · Svelte · Svelte

Elliott-With-The-Longest-Name-On-Github · Publicado 2026-02-19 · Atualizado 2026-03-06 · CVE-2026-27119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Svelte versões 5.39.3 a 5.51.4

Descrição O Svelte é suscetível a uma falha em que, sob condições específicas, a renderização do lado do servidor de um elemento <option> não escapa adequadamente seu conteúdo. Isso pode levar a uma possível injeção de HTML na saída renderizada do lado do servidor. A renderização do lado do cliente não é afetada por este problema.

Recomendações Atualize para a versão 5.51.5 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-27119

GHSA-H7H7-MM68-GMRC

Produtos afetados

Svelte

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27119.json · Exploit
• https://github.com/sveltejs/svelte · Nota
• https://github.com/sveltejs/svelte/security/advisories/GHSA-h7h7-mm68-gmrc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27119 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h7h7-mm68-gmrc · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2024988716880810303 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-27119 · Aviso do Fabricante
• https://twitter.com/enismaholli/status/2030051967058227266 · Publicação no Twitter