Um problema de negação de serviço existe onde invasores remotos podem travar requisições ao enviar entradas SVG que terminam dentro de uma tag não fechada. No PHP 8, o upload de entradas truncadas, como um único '<', dispara um ValueError não capturado da função `strpos()` dentro de `hasElementWithTooManyAttributes()` ou `hasInternalDtdSubset()`, fazendo com que a requisição falhe.