CVE-2026-27119— Svelte 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-27119の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Svelte affected by XSS in SSR `<option>` element
ソース: NVD (National Vulnerability Database)
脆弱性説明
svelte performance oriented web framework. From 5.39.3, <=5.51.4, in certain circumstances, the server-side rendering output of an <option> element does not properly escape its content, potentially allowing HTML injection in the SSR output. Client-side rendering is not affected. This vulnerability is fixed in 5.51.5.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Svelte 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Svelte是Svelte开源的一种构建 Web 应用程序的新方法。 svelte 5.39.3版本至5.51.4版本存在跨站脚本漏洞，该漏洞源于服务器端渲染输出未正确转义内容，可能导致HTML注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-27119の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-27119のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · sveltejs · 2026-02-20 · 5 CVEs total
| CVE-2026-27125 | Svelte SSR attribute spreading includes inherited properties from prototype chain | |
| CVE-2026-27118 | Cache poisoning in @sveltejs/adapter-vercel | |
| CVE-2026-27122 | Svelte SSR does not validate dynamic element tag names in `<svelte:element>` | |
| CVE-2026-27121 | Svelte affected by cross-site scripting via spread attributes in Svelte SSR |
IV. 関連脆弱性
同じ製品: svelte
- CVE-2026-27902
Svelte Vulnerable to XSS via HTML Comment Injection in SSR E - CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bi - CVE-2026-27125
Svelte SSR attribute spreading includes inherited properties - CVE-2026-27122
Svelte SSR does not validate dynamic element tag names in `< - CVE-2026-27121
Svelte affected by cross-site scripting via spread attribute
同じベンダー: sveltejs
- CVE-2026-40074
SvelteKit's invalidated redirect in handle hook causes Denia - CVE-2026-40073
SvelteKit has a BODY_SIZE_LIMIT bypass in @sveltejs/adapter- - CVE-2026-30226
devalue has prototype pollution in devalue.parse and devalue - CVE-2026-27902
Svelte Vulnerable to XSS via HTML Comment Injection in SSR E - CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bi
同じ弱点: CWE-79
- CVE-2026-8262
Devs Palace ERP Online chart-save cross site scripting - CVE-2026-8256
Devs Palace ERP Online mr-save cross site scripting - CVE-2026-8255
Devs Palace ERP Online add_new_customer cross site scripting - CVE-2026-8254
Devs Palace ERP Online sales_save cross site scripting - CVE-2026-8253
Devs Palace ERP Online purchase_save cross site scripting
V. CVE-2026-27119へのコメント
まだコメントはありません