PT-2026-136203
CVE-2026-121446
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
svg-sanitizer versões 0.5.0 through 1.0.x
Description
Uma filtragem incompleta permite que atacantes ignorem a remoção de URLs remotas utilizando sequências de escape CSS dentro da função
url() em atributos de apresentação SVG. Ao fornecer arquivos SVG com atributos como fill contendo barras escapadas, os navegadores as resolvem como URLs remotas, disparando requisições externas e permitindo a exfiltração de dados.Recommendations
Atualize o svg-sanitizer para a versão 1.1.0.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾