CVE-2026-107380

Nome do Software Vulnerável e Versões Afetadas enshrined/svg-sanitize versões anteriores a 1.0.0

Description Um erro de lógica ocorre na forma como os valores de href de SVG são validados. A função isHrefSafeValue() valida o href do SVG após a expansão da entidade DTD XML, mas a função saveXML() serializa a referência da entidade original ao remover a declaração DTD. Isso cria uma divergência semântica entre o processo de sanitização e a forma como os navegadores renderizam o SVG inline. Um invasor pode definir uma entidade DTD que parece um prefixo de fragmento seguro (começando com #) durante a sanitização, mas é resolvida como um caractere de espaço em branco (como Tab ou NewLine) pela resolução de Referência de Caractere Nomeada do HTML5 no navegador. Isso permite que uma URL javascript: ignore o filtro e execute scripts arbitrários na origem da página de incorporação quando um usuário ativa o link.

Recommendations Atualize o enshrined/svg-sanitize para a versão 1.0.0. Como medida de mitigação temporária, remova a declaração DOCTYPE da entrada SVG antes de passá-la para o sanitizador para eliminar as definições de entidades.