PT-2026-21307 · Svelte · Svelte
Elliott-With-The-Longest-Name-On-Github
·
Publicado
2026-02-19
·
Atualizado
2026-02-20
·
CVE-2026-27125
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Svelte anteriores a 5.51.5
Descrição
O Svelte é um framework web focado em desempenho. Na renderização do lado do servidor, o espalhamento de atributos em elementos (por exemplo,
<div {...attrs}>) enumera propriedades herdadas da cadeia de protótipos do objeto em vez de apenas as propriedades próprias. Se o Object.prototype tiver sido poluído — uma condição fora do controle do Svelte —, isso pode resultar em atributos inesperados na saída da renderização do lado do servidor ou causar erros durante a renderização do lado do servidor. A renderização do lado do cliente não é afetada.Recomendações
Atualize para a versão 5.51.5 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Svelte