PT-2026-136202
CVE-2026-121445
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
darylldoyle svg-sanitizer الإصدارات من 1.0.0 إلى 1.0.9
Description
توجد ثغرة تؤدي إلى حجب الخدمة عبر التعبيرات النمطية في الدالة
stripRemoteCssTokens() عندما يكون خيار removeRemoteReferences مفعلًا. يمكن للمهاجمين إرسال ملفات SVG تحتوي على العديد من رموز image-set غير المغلقة لاستنزاف وحدة المعالجة المركزية أو تجاوز حدود PCRE (التعبيرات النمطية المتوافقة مع Perl)، مما يتسبب في إطلاق خطأ من نوع TypeError بواسطة الدالة sanitize() وترك المحتوى دون تطهير.Recommendations
تحديث darylldoyle svg-sanitizer إلى الإصدار 1.1.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾