Dummdidumm

**Nome do Software Vulnerável e Versões Afetadas** SvelteKit versões anteriores a 2.69.1 **Descrição** Funções de formulários remotos com campos de entrada de arquivo que aceitam nomes de caminho controlados pelo usuário são suscetíveis a poluição de protótipo (prototype pollution). Isso ocorre quando um invasor manipula o caminho de exclusão para remover métodos no protótipo, o que pode levar à desativação de funcionalidades da aplicação. Poluição de protótipo é uma técnica onde um invasor modifica o protótipo base de um objeto, afetando todos os objetos derivados dele. **Recomendações** Atualize para a versão 2.69.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SvelteKit versões 2.38.0 até 2.60.0 **Descrição** Existe uma condição de corrida na função `query.batch`. Esta falha permite que requisições simultâneas de diferentes usuários sejam mescladas sob um único contexto de requisição, permitindo que atacantes explorem condições de tempo específicas para acessar dados sensíveis de requisições simultâneas de outros usuários. **Recomendações** Atualize o SvelteKit para a versão 2.60.1 ou posterior.