CVE:CVE-2023-29003
CNNVD:CNNVD-202304-199
svelte是Svelte开源的一种构建 Web 应用程序的新方法。
svelte Kit 1.15.1之前版本存在安全漏洞，该漏洞源于通过指定不同的“Content-Type”标头值来绕过保护。攻击者利用该漏洞在受害者会话中执行操作，在极端情况下可以访问用户帐户。
solution:Upgrade svelte sveltekit to a higher version than 1.15.1,and avoid the version (,1.15.1)