SvelteKit 增强表单开放重定向漏洞获修复

GitHub 安全公告库发布通告称，SvelteKit 在接收以 `//` 开头路径的路由（如 catch-all 路由）上使用增强表单操作（`use:enhance`）时，可能遭受开放重定向攻击。修复已包含在 `@sveltejs/kit` 3.0.0 中，用户应升级至该版本或更高版本。 在升级前，公告建议的临时缓解措施包括：在路由解析前拒绝解析后路径以 `//` 开头的请求（例如在反向代理或 SvelteKit 的 `handle` 钩子中处理），或通过自定义提交回调禁用非重定向增强表单结果的导航。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。