CVE-2024-23641: svelte adapter-node +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-23641

CVSS 7.5 · High EPSS 0,76%

Kerentanan Improper Input Validation pada svelte adapter-node, svelte kit. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

SvelteKit is a web development kit. In SvelteKit 2, sending a GET request with a body eg `{}` to a built and previewed/hosted sveltekit app throws `Request with GET/HEAD method cannot have body.` and crashes the preview/hosting. After this happens, one must manually restart the app. `TRACE` requests will also cause the app to crash. Prerendered pages and SvelteKit 1 apps are not affected. `@sveltejs/adapter-node` versions 2.1.2, 3.0.3, and 4.0.1 and `@sveltejs/kit` version 2.4.3 contain a patch for this issue.

Rincian

Terbit di NVD: 24 Januari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,76% peluang dieksploitasi; lebih tinggi dari 54,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
svelte	adapter-node	Versi 2.0.0 hingga sebelum 2.1.2
svelte	adapter-node	Versi 3.0.0 hingga sebelum 3.0.3
svelte	adapter-node	Versi 4.0.0
svelte	kit	Versi 2.0.0 hingga sebelum 2.4.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/sveltejs/kit/security/advisories/GHSA-g5m6-hxpp-fc49 exploit · advisory vendor
https://github.com/sveltejs/kit/commit/af34142631c876a7eb62ff81f71e8a3f90dafee9 patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.