CVE-2026-121447

Nome do Software Vulnerável e Versões Afetadas svg-sanitizer versões anteriores a 1.1.0

Descrição Existe um problema onde a sanitização pode ser ignorada ao colocar URLs javascript: no atributo values do elemento animateTransform. Isso permite que invasores façam o upload de arquivos SVG manipulados que visam o atributo href, levando à execução de JavaScript arbitrário quando um usuário do navegador Safari clica no link. Cross-site scripting (XSS) é uma técnica onde scripts maliciosos são injetados em sites normalmente confiáveis.

Recomendações Atualize para a versão 1.1.0 ou posterior.