Vulnerabilities in sveltejs

27 results
Vexday analysis

Sveltejs apresenta 26 vulnerabilidades conhecidas na base, nenhuma sob exploração ativa no momento. A ameaça dominante é cross-site scripting (CWE-79), com 4 novas publicações nos últimos 90 dias indicando descoberta contínua de falhas. Ausência de críticas CVSS sugere risco moderado, mas a recência das divulgações recomenda atenção a atualizações.

CVE-2026-27118MEDIUMCache poisoning in @sveltejs/adapter-vercelEPSS 0.3%CVE-2026-27902MEDIUMSvelte Vulnerable to XSS via HTML Comment Injection in SSR Error Boundary Hydration MarkersEPSS 0.2%CVE-2026-27901MEDIUMSvelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`EPSS 0.2%CVE-2026-27122MEDIUMSvelte SSR does not validate dynamic element tag names in `<svelte:element>`EPSS 0.2%CVE-2026-27121MEDIUMSvelte affected by cross-site scripting via spread attributes in Svelte SSREPSS 0.2%CVE-2026-27119MEDIUMSvelte affected by XSS in SSR `<option>` elementEPSS 0.2%CVE-2026-42599MEDIUMCross-site scripting via spread attributes in Svelte SSREPSS 0.2%