Aller au contenu
en Se connecter
5.3 Moyenne

CVE-2026-27901 Svelte performance oriented web framework

Description

Svelte performance oriented web framework. Prior to version 5.53.5, the contents of `bind:innerText` and `bind:textContent` on `contenteditable` elements were not properly escaped. This could enable HTML injection and Cross-Site Scripting (XSS) if rendering untrusted data as the binding's initial value on the server. Version 5.53.5 fixes the issue.

Produits et versions touchés

Produit Versions touchées Corrigé en
svelte 5.53 premières → < 5.53.5 5.53.5

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de svelte

Les 10 CVE de svelte →
CVE-2026-42599 Svelte is a performance oriented web framework 5.1 Moyenne CVE-2026-42567 Svelte is a performance oriented web framework 5.9 Moyenne CVE-2026-42573 Svelte is a performance oriented web framework 5.3 Moyenne CVE-2026-27902 Svelte performance oriented web framework 5.3 Moyenne
Suivre cette CVE