svg-sanitizer 0.5.0 before 1.1.0 Incomplete url() Filtering in SVG Attributes

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

svg-sanitizer from 0.5.0 before 1.1.0 contains an incomplete filtering vulnerability that allows attackers to bypass remote URL removal by using CSS escape sequences inside url() in SVG presentation attributes. Attackers can supply SVG files with attributes like fill containing escaped slashes that browsers resolve to remote URLs, triggering external requests and enabling data exfiltration.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…itizer/security/advisories/GHSA-3vh3-jf65-656w Üretici bülteni
• vulncheck.com/…1.0-incomplete-url-filtering-in-svg-attributes Üçüncü taraf

Kayıt geçmişi

1. 3 Kas 2026 17:28Yayımlandı

İlgili açıklar

• 6,1 CVE-2026-121447svg-sanitizer before 1.1.0 XSS via animateTransform on Safari
• 5,9 CVE-2026-121445svg-sanitizer 1.0.0 before 1.1.0 ReDoS and Fail-Open via image-set CSS Stripping
• 5,3 CVE-2026-121443svg-sanitizer from 1.1.0 before 1.1.1 Denial of Service via Unclosed Tag
• 7,5 CVE-2026-121444svg-sanitizer kütüphanesinde use referans grafiğinde algoritmik karmaşıklık nedeniyle hizmet reddi (DoS)
• 7,5 CVE-2026-117540svg-sanitizer'da PHP etiketi temizleme döngüsünde karesel CPU tükenmesi (DoS)
• 5,3 CVE-2026-117541svg-sanitizer'da sanitize fonksiyonunda yakalanmamış LogicException ile hizmet reddi