Vulnerabilidad en kit de sveltejs (CVE-2026-66062)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

07/08/2026

Última modificación:

24/10/2026

Descripción

SvelteKit es un framework para desarrollar rápidamente aplicaciones web robustas y de alto rendimiento usando Svelte. Antes de la versión 2.70.2, el analizador de encabezados de negociación de contenido utilizado por el manejo de solicitudes de SvelteKit (para encabezados como Accept) utiliza una expresión regular vulnerable a retroceso cuadrático, por lo que un valor de encabezado creado maliciosamente puede causar un consumo excesivo de CPU y degradar o denegar el servicio. La versión 2.70.2 soluciona el problema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en kit de sveltejs (CVE-2026-66062)

Descripción

Impacto

Referencias a soluciones, herramientas e información