Existe um problema onde a sanitização pode ser ignorada ao colocar URLs javascript: no atributo `values` do elemento `animateTransform`. Isso permite que invasores façam o upload de arquivos SVG manipulados que visam o atributo `href`, levando à execução de JavaScript arbitrário quando um usuário do navegador Safari clica no link. Cross-site scripting (XSS) é uma técnica onde scripts maliciosos são injetados em sites normalmente confiáveis.