Svelte güvenlik açıklarıSvelte: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-425992026-06-09

  Cross-site scripting via spread attributes in Svelte SSR

  Etkilenen sürümler: < 5.55.7

  orta 5.1

  Düzeltme: 5.55.7

• CVE-2026-425732026-06-09

  Svelte: XSS via DOM Clobbering of Internal Framework State

  Etkilenen sürümler: < 5.55.7

  orta 5.3

  Düzeltme: 5.55.7

• CVE-2026-425672026-06-09

  Svelte: ReDoS in `<svelte:element>` Tag Validation

  Etkilenen sürümler: >= 5.51.5, < 5.55.7

  orta 5.9

  Düzeltme: 5.55.7

• CVE-2026-279022026-02-25

  Svelte Vulnerable to XSS via HTML Comment Injection in SSR Error Boundary Hydration Markers

  Etkilenen sürümler: >= 5.53.0, < 5.53.5

  orta 5.3

  Düzeltme: 5.53.5

• CVE-2026-279012026-02-25

  Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`

  Etkilenen sürümler: < 5.53.5

  orta 5.3

  Düzeltme: 5.53.5

• CVE-2026-271252026-02-20

  Svelte SSR attribute spreading includes inherited properties from prototype chain

  Etkilenen sürümler: < 5.51.5

  orta 5.3

  Düzeltme: 5.51.5

• CVE-2026-271222026-02-20

  Svelte SSR does not validate dynamic element tag names in `<svelte:element>`

  Etkilenen sürümler: < 5.51.5

  orta 5.1

  Düzeltme: 5.51.5

• CVE-2026-271212026-02-20

  Svelte affected by cross-site scripting via spread attributes in Svelte SSR

  Etkilenen sürümler: < 5.51.5

  orta 5.1

  Düzeltme: 5.51.5

• CVE-2026-271192026-02-20

  Svelte affected by XSS in SSR `<option>` element

  Etkilenen sürümler: >= 5.39.3, < 5.51.5

  orta 5.1

  Düzeltme: 5.51.5

• CVE-2025-152652026-01-15

  Svelte 5.46.0 - Hydratable Key Script-Breakout XSS (SSR)

  Etkilenen sürümler: >= 5.46.0, < 5.46.4

  orta 5.3

  Düzeltme: 5.46.4

• CVE-2024-450472024-08-30

  Potential mXSS vulnerability due to improper HTML escaping in svelte

  Etkilenen sürümler: < 4.2.19

  orta 6.1

  Düzeltme: 4.2.19

• CVE-2022-258752022-07-12

  Cross-site Scripting (XSS)

  Etkilenen sürümler: < 3.49.0

  orta 6.1

  Düzeltme: 3.49.0

  EPSS %1,4

• CVE yok

  XSS

  Etkilenen sürümler: < 3.46.5

  orta

  Düzeltme: 3.46.5

• CVE yok

  XSS

  Etkilenen sürümler: < 2.9.8

  orta

  Düzeltme: 2.9.8

• GHSA-gw32-9rmw-qwww

  In Svelte's server-side rendering, a textarea element with a two-way bound value does not have its content properly escaped in the rendered HTML. Attacker-controlled values can break out of the textarea context and inject arbitrary HTML or

  Etkilenen sürümler: >= 3.0.0, < 3.59.2

  yüksek

  Düzeltme: 3.59.2

• GHSA-f3cj-j4f6-wq85

  Svelte's hydratable feature (experimental) does not properly stringify promise values when hydrating, potentially leading to XSS. Applications using hydratable with attacker-controlled input where a synchronous value is followed by a promis

  Etkilenen sürümler: >= 5.46.0, < 5.55.7

  orta

  Düzeltme: 5.55.7