CVE:CVE-2023-29008
CNNVD:CNNVD-202304-412
svelte是Svelte开源的一种构建 Web 应用程序的新方法。
Svelte 1.15.2 之前版本存在跨站请求伪造漏洞，该漏洞源于通过Content-Type标头能绕过跨站请求伪造（CSRF）保护。
solution:Upgrade svelte sveltekit to a higher version than 1.15.2,and avoid the version (,1.15.2)