PT-2026-136203
CVE-2026-121446
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
svg-sanitizer الإصدارات 0.5.0 through 1.0.x
Description
تسمح عملية التصفية غير المكتملة للمهاجمين بتجاوز إزالة عناوين URL الخارجية باستخدام تسلسلات هروب CSS داخل دالة
url() في سمات عرض SVG. من خلال تقديم ملفات SVG تحتوي على سمات مثل fill تتضمن شرطات مائلة مهربة، تقوم المتصفحات بتحليلها كعناوين URL خارجية، مما يؤدي إلى إرسال طلبات خارجية وتمكين تسريب البيانات.Recommendations
تحديث svg-sanitizer إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾