CVE-2026-121443

Nome do Software Vulnerável e Versões Afetadas svg-sanitizer versões 1.1.0 through 1.1.0

Description Um problema de negação de serviço existe onde invasores remotos podem travar requisições ao enviar entradas SVG que terminam dentro de uma tag não fechada. No PHP 8, o upload de entradas truncadas, como um único '<', dispara um ValueError não capturado da função strpos() dentro de hasElementWithTooManyAttributes() ou hasInternalDtdSubset(), fazendo com que a requisição falhe.

Recommendations Atualize o svg-sanitizer para a versão 1.1.1.