PT-2026-136200
CVE-2026-121443
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
svg-sanitizer الإصدارات 1.1.0 through 1.1.0
Description
توجد مشكلة في حجب الخدمة حيث يمكن للمهاجمين عن بُعد التسبب في تعطل الطلبات عن طريق إرسال مدخلات SVG تنتهي داخل علامة غير مغلقة. في PHP 8، يؤدي تحميل مدخلات مبتورة، مثل رمز '<' واحد، إلى إطلاق ValueError غير معالج من الدالة
strpos() داخل hasElementWithTooManyAttributes() أو hasInternalDtdSubset()، مما يؤدي إلى فشل الطلب.Recommendations
تحديث svg-sanitizer إلى الإصدار 1.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾