CVE-2026-82257

Les applications SvelteKit (versions antérieures à 2.69.1) utilisant des fonctions de formulaire à distance avec des champs de saisie de fichiers sont concernées. Un attaquant peut utiliser un chemin de fichier spécialement conçu pour déclencher une pollution de prototype, lui permettant de supprimer des méthodes internes et potentiellement de faire planter ou de désactiver certaines fonctionnalités de l'application. Cela nécessite un accès réseau et l'interaction d'un utilisateur avec le formulaire malveillant, mais aucune authentification n'est requise pour tenter l'exploitation.