CVE-2026-42567

Nome do Software Vulnerável e Versões Afetadas Svelte versões 5.51.5 até 5.55.6

Descrição Uma expressão regular interna no runtime do Svelte pode apresentar complexidade de tempo exponencial durante a testagem ao utilizar o componente <svelte:element this={tag}></svelte:element>. Este problema ocorre especificamente quando tags de comprimento irrestrito são permitidas. O risco é mitigado se a aplicação restringir as tags a uma lista predeterminada ou limitar seu comprimento antes de serem passadas para a variável this.

Recomendações Atualizar para a versão 5.55.7. Como mitigação temporária, restrinja o comprimento das tags ou utilize uma lista predeterminada de tags permitidas antes de passá-las para a variável this no componente <svelte:element>.