PT-2026-147155
CVE-2026-128120
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SvelteKit الإصدارات من 2.42.0 إلى 3.1.0
الوصف
التطبيقات التي تستخدم علم الوظائف البعيدة التجريبي ووظيفة نموذج بعيد عرضة لهجوم حجب الخدمة. يمكن لطلب مصمم خصيصًا يحتوي على العديد من إدخالات النموذج أن يتسبب في عمل متزامن تربيعي أثناء التحليل، مما يؤدي إلى حظر حلقة الأحداث لفترة طويلة.
التوصيات
التحديث إلى الإصدار 3.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾