CVE-2026-82257

Nome do Software Vulnerável e Versões Afetadas SvelteKit versões anteriores a 2.69.1

Descrição Funções de formulários remotos com campos de entrada de arquivo que aceitam nomes de caminho controlados pelo usuário são suscetíveis a poluição de protótipo (prototype pollution). Isso ocorre quando um invasor manipula o caminho de exclusão para remover métodos no protótipo, o que pode levar à desativação de funcionalidades da aplicação. Poluição de protótipo é uma técnica onde um invasor modifica o protótipo base de um objeto, afetando todos os objetos derivados dele.

Recomendações Atualize para a versão 2.69.1 ou posterior.