PT-2026-71734
CVE-2026-73650
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SVGO من 1.0.0 إلى 2.8.2
إصدارات SVGO من 3.0.0 إلى 3.3.3
إصدارات SVGO من 4.0.0 إلى 4.0.1
الوصف
يفشل المكون الإضافي
removeScripts (المعروف باسم removeScriptElement في الإصدارات من 1 إلى 3) في إزالة عناصر البرامج النصية ذات المساحة الاسمية أو البادئة، مثل <svg:script>، ويقوم بمطابقة عناوين URI لـ JavaScript مع مراعاة حالة الأحرف في الإصدارين 3 و4. وهذا يسمح باستمرار وجود محتوى قابل للتنفيذ في ملفات SVG المُحسّنة. قد تسمح التطبيقات التي تعالج مدخلات SVG غير موثوق بها مع تمكين هذا المكون الإضافي بتنفيذ البرامج النصية عندما يفتح المستخدم الملف، مما قد يؤدي إلى الكشف عن ملفات تعريف الارتباط أو التخزين المحلي.التوصيات
التحديث إلى الإصدار 2.8.3.
التحديث إلى الإصدار 3.3.4.
التحديث إلى الإصدار 4.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾