PT-2026-21306 · Svelte · Svelte

Elliott-With-The-Longest-Name-On-Github · Publicado 2026-02-19 · Atualizado 2026-05-14 · CVE-2026-27121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Svelte anteriores a 5.51.5

Descrição O Svelte é suscetível a cross-site scripting (XSS) durante a renderização no lado do servidor. O uso da sintaxe spread com dados não confiáveis pode levar à inclusão de propriedades de manipuladores de eventos no HTML gerado. Um atacante pode injetar manipuladores de eventos maliciosos no HTML renderizado se um aplicativo espalhar dados controlados pelo usuário ou externos como atributos de elementos, resultando na execução de código no navegador da vítima. A vulnerabilidade ocorre ao espalhar dados como atributos de elementos durante a renderização no lado do servidor.

Recomendações Atualize para a versão 5.51.5 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-27121

GHSA-F7GR-6P89-R883

GHSA-PR6F-5X2Q-RWFP

Produtos afetados

Svelte

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27121.json · Exploit
• https://github.com/sveltejs/svelte/security/advisories/GHSA-pr6f-5x2q-rwfp · Nota
• https://github.com/sveltejs/svelte/releases/tag/svelte%405.55.7 · Nota
• https://github.com/sveltejs/svelte · Nota
• https://github.com/sveltejs/svelte/security/advisories/GHSA-f7gr-6p89-r883 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-27121 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27121 · Nota de Segurança
• https://twitter.com/CVEnew/status/2024988715144355959 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-pr6f-5x2q-rwfp · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f7gr-6p89-r883 · Aviso do Fabricante