vi
Tính đến 19/09/2026, trong dữ liệu CyStack đã phân tích, kit ghi nhận 7 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của kit và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-82261SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserialization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82260SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserialization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82259SvelteKit 2.49.0 before 2.53.3 Denial of Service via form | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82258SvelteKit 2.38.0 before 2.60.1 Cross-User Data Disclosure via query.batch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82257SvelteKit before 2.69.1 Prototype Pollution via File Input | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-82256SvelteKit before 2.69.1 Denial of Service via Remote Form | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66062SvelteKit: ReDoS (O(n^2)) in content negotiation — unauthenticated DoS via the Accept header | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành07/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40074SvelteKit's invalidated redirect in handle hook causes Denial-of-Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40073SvelteKit has a BODY_SIZE_LIMIT bypass in @sveltejs/adapter-node | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27118Cache poisoning in @sveltejs/adapter-vercel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22803SvelteKit has a memory amplification DoS in Remote Functions binary form deserializer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67647SvelteKit Denial of service and possible SSRF when using prerendering | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-32388SvelteKit allows XSS via tracked search_params | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-53261Cross-Site Scripting attack (XSS) on dev mode 404 page in SvelteKit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành25/11/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-53262Unescaped error message included on error page in SvelteKit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành25/11/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-23641Sending a GET or HEAD request with a body crashes SvelteKit | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành24/01/2024 | Mức độ nghiêm trọngCao |
CVE-2023-29008SvelteKit framework has Insufficient CSRF protection for CORS requests | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành06/04/2023 | Mức độ nghiêm trọngCao |
CVE-2023-29003SvelteKit has Insufficient Cross-Site Request Forgery Protection | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành04/04/2023 | Mức độ nghiêm trọngCao |
