CVE-2026-82256

5.3 Moyenne

Publiée le 28/08/2026 à 14:16 · Modifiée le 08/10/2026 à 18:17 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.9 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.3 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-400

Références

https://github.com/sveltejs/kit/security/advisories/GHSA-wqjv-9729-c5q2 Vendor Advisory
https://www.vulncheck.com/advisories/sveltekit-before-2.69.1-denial-of-service-via-remote-form Third Party Advisory

CVE-2026-82256

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs