CVE-2026-121444

Nome do Software Vulnerável e Versões Afetadas svg-sanitizer versões 0.11.0 through 1.0.x

Description Existe um problema de complexidade algorítmica na análise do grafo de referência de uso. Um invasor pode fazer o upload de um SVG pequeno e em camadas contendo 15 níveis de elementos de uso expandidos, o que desencadeia uma enumeração exponencial de caminhos. Esse processo consome recursos excessivos e pode travar os workers do PHP por várias horas, resultando em uma negação de serviço. O problema está localizado nas funções hasInfiniteLoop() e countUse().

Recommendations Atualize o svg-sanitizer para a versão 1.1.0. Como medida paliativa temporária, restrinja o upload de arquivos SVG que contenham elementos de uso profundamente aninhados ou em camadas.