Średnia

@sveltejs/kit: Unvalidated redirect in handle hook causes Denial-of-Service

Ujawniono: 10.04.2026
Aktualizacja: 11.10.2026 10:22

redirect, when called from inside the handle server hook with a location parameter containing characters that are invalid in a HTTP header, will cause an unhandled TypeError. This could result in DoS on some platforms, especially if the location passed to redirect contains unsanitized user input.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	@sveltejs/kit	< 2.57.1	2.57.1

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Słabość (CWE): CWE-755
Platforma: npm
Paczka: @sveltejs/kit
Ujawniono: 10.04.2026
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-3f6h-2hrp-w5wx - CC BY 4.0

Historia podatności: @sveltejs/kit

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum

Wszystkich wpisów: 17
Pierwsza → ostatnia: 04.2023 08.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 6
Średnia 8
Niska 3

Ujawnienia w latach

2023: 2
2024: 3
2025: 1
2026: 11

10.04.2026

@sveltejs/kit: Unvalidated redirect in handle hook causes Denial-of-Service ten wpis

Średnia CVE-2026-40074 < 2.57.1 2.57.1
10.04.2026

@sveltejs/adapter-node has a BODY_SIZE_LIMIT bypass

Wysoka CVE-2026-40073 < 2.57.1 2.57.1
15.01.2026

@sveltejs/kit has memory amplification DoS vulnerability in Remote Functions binary form deserializer (application/x-sveltekit-formdata)

Wysoka CVE-2026-22803 >= 2.49.0, < 2.49.5 2.49.5
15.01.2026

SvelteKit is vulnerable to denial of service and possible SSRF when using prerendering

Wysoka CVE-2025-67647 >= 2.19.0, < 2.49.5 2.49.5
24.01.2024

Sending a GET or HEAD request with a body crashes SvelteKit

Wysoka · 7.5 CVE-2024-23641 >= 2.0.0, < 2.4.3 2.4.3
07.04.2023

SvelteKit framework has Insufficient CSRF protection for CORS requests

Wysoka · 8.8 CVE-2023-29008 < 1.15.2 1.15.2
04.04.2023

SvelteKit vulnerable to Cross-Site Request Forgery

Wysoka · 8.8 CVE-2023-29003 < 1.15.1 1.15.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację