CVE-2026-66062

Nome do Software Vulnerável e Versões Afetadas SvelteKit versões anteriores a 2.70.2

Descrição O analisador de cabeçalhos de negociação de conteúdo usado no processamento de requisições é suscetível a uma vulnerabilidade de expressão regular conhecida como backtracking quadrático. Isso ocorre quando um valor especificamente manipulado no cabeçalho Accept faz com que o sistema execute um número excessivo de computações, levando ao consumo elevado de CPU. Isso pode resultar em uma negação de serviço (DoS), embora o impacto seja frequentemente mitigado pelos limites padrão de comprimento de cabeçalho em muitas plataformas.

Recomendações Atualize para a versão 2.70.2.