CVE-2026-103087

Nome do Software Vulnerável e Versões Afetadas gosub-engine versões 0.1.0 e anteriores gosub-engine branch main antes do commit 46868b3

Description Uma recursão descontrolada no motor do navegador ocorre ao processar documentos SVG com um número excessivo de elementos profundamente aninhados. Como o motor não limita a profundidade do aninhamento dos nós SVG processados, a renderização de tal documento leva ao esgotamento da pilha (stack exhaustion) e ao travamento do aplicativo, resultando em uma Negação de Serviço (Denial of Service). Isso pode ser acionado quando um SVG malicioso é incorporado através do atributo SRC de um elemento IMG, exigindo apenas que o usuário visite uma página web controlada por um invasor.

Recommendations Atualize o gosub-engine para uma versão posterior à 0.1.0. Atualize o gosub-engine branch main para o commit 46868b3 ou posterior.