PT-2026-136201
CVE-2026-121444
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
svg-sanitizer الإصدارات 0.11.0 through 1.0.x
Description
توجد مشكلة في التعقيد الخوارزمي في تحليل رسم بياني لمرجع الاستخدام. يمكن للمهاجم تحميل ملف SVG صغير متعدد الطبقات يحتوي على 15 مستوى من عناصر الاستخدام المتفرعة، مما يؤدي إلى تعداد أسي للمسارات. تستهلك هذه العملية موارد مفرطة ويمكن أن تؤدي إلى تعليق عمال PHP لساعات عدة، مما يتسبب في حجب الخدمة. تكمن المشكلة في الدالتين
hasInfiniteLoop() و countUse().Recommendations
تحديث svg-sanitizer إلى الإصدار 1.1.0.
كإجراء مؤقت، قم بتقييد تحميل ملفات SVG التي تحتوي على عناصر استخدام متداخلة بعمق أو متعددة الطبقات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾