PT-2026-31989 · Sveltekit+1 · Sveltekit+1

Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-40073

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions SvelteKit versões anteriores a 2.57.1

Description SvelteKit, um framework para a construção de aplicações web, apresentava um problema potencial onde as requisições poderiam ignorar o limite BODY SIZE LIMIT quando utilizando o adapter-node. Esta ignorância não impactava os limites de tamanho do corpo de requisição aplicados por outras medidas de segurança, como Firewalls de Aplicações Web (WAFs) ou restrições de nível de plataforma.

Recommendations Atualize para a versão 2.57.1 ou posterior do SvelteKit.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-40073

GHSA-2CRG-3P73-43XP

Produtos afetados

Sveltekit

Adapter-Node

Referências · 8

• https://github.com/sveltejs/kit · Nota
• https://github.com/sveltejs/kit/releases/tag/%40sveltejs%2Fkit%402.57.1 · Nota
• https://github.com/sveltejs/kit/commit/3202ed6c98f9e8d86bf0c4c7ad0f2e273e5e3b95 · Correção
• https://github.com/sveltejs/kit/releases/tag/@sveltejs/kit@2.57.1 · Nota
• https://github.com/sveltejs/kit/security/advisories/GHSA-2crg-3p73-43xp · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40073 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042710231201775812 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2crg-3p73-43xp · Aviso do Fabricante