Kit

Kit に関連する脆弱性 7

• 中 5.3 Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting... CVE-2026-27063 10月29日 23:32
• 高 8.7 SvelteKit の Windows 版で任意のファイルを読み取られるおそれ SvelteKit の vite preview サーバーに Windows 上でパストラバーサルの脆弱性があり、認証なしの攻撃者がプレビュー用出力ディレクトリの外にあるファイルを読み取れるおそれがあります。影響を受けるのは 2.10.0 から 3.0.0 未満の版です。最新の情報を確認してください。 CVE-2026-114063 10月21日 10:17
• 中 6.9 SvelteKit before 3.0.0 SSRF via Redirects in Server-Side Self-Fetch Fallbacks CVE-2026-114062 10月21日 10:17
• 中 4.7 SvelteKit before 3.0.0 XSS via Cache-Control Header in Prerendered Pages CVE-2026-114061 10月21日 10:17
• 中 4.7 SvelteKit before 3.0.0 Open Redirect via Enhanced Form Actions CVE-2026-114060 10月21日 10:17
• 高 7.5 SvelteKitに サービス妨害される脆弱性 2.57.1で修正 SvelteKitの handle フックで redirect を呼ぶ際、HTTPヘッダーで使えない文字を含む location を渡すと、処理されない TypeError が発生します。プラットフォームによってはサービス妨害（DoS）につながるおそれがあり、利用者の入力をそのまま location に渡している場合は影響が大きくなる可能性があります。2.57.1より前の版が対象で、修正版は2.57.1です。 修正版への更新が対策の基本です。 CVE-2026-40074 4月11日 1:26
• 高 8.2 SvelteKitのadapter-nodeでリクエストサイズ上限を回避される SvelteKitのadapter-nodeを使うアプリケーションで、BODY_SIZE_LIMITによるリクエストサイズ制限を回避される脆弱性です。2.57.1より前のバージョンが影響を受けます。修正版の2.57.1に更新してください。WAFやゲートウェイなど他の階層で設定した上限は影響を受けません。 CVE-2026-40073 4月11日 1:24