CVE-2026-42567

Les applications web conçues avec les versions 5.51.5 à 5.55.6 de Svelte sont vulnérables à une attaque par déni de service via une expression régulière lente. Un attaquant disposant de privilèges élevés peut déclencher cela en fournissant une balise spécifiquement conçue à un composant `<svelte:element>`, ce qui entraîne une consommation excessive des ressources CPU du serveur et peut potentiellement le bloquer. Comme cela nécessite un accès administratif ainsi qu'une chaîne de caractères complexe pour être activé, la probabilité d'une exploitation réussie est faible.