الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Nlemoine

#44959من 60,463
6.9إجمالي CVSS
الثغرات · 1
PT-2026-136200
2026-11-03
6.9
CVE-2026-121443
Unknown
Svg-Sanitizer
توجد مشكلة في حجب الخدمة حيث يمكن للمهاجمين عن بُعد التسبب في تعطل الطلبات عن طريق إرسال مدخلات SVG تنتهي داخل علامة غير مغلقة. في PHP 8، يؤدي تحميل مدخلات مبتورة، مثل رمز '<' واحد، إلى إطلاق ValueError غير معالج من الدالة `strpos()` داخل `hasElementWithTooManyAttributes()` أو `hasInternalDtdSubset()`، مما يؤدي إلى فشل الطلب.