svg-sanitizer before 1.1.0 XSS via animateTransform on Safari

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

svg-sanitizer before 1.1.0 contains a cross-site scripting vulnerability that allows attackers to bypass sanitization by placing javascript: URLs in the animateTransform values attribute. Attackers can upload crafted SVG files whose animateTransform targets the href attribute, executing arbitrary JavaScript when Safari users click the link.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…itizer/security/advisories/GHSA-q546-85r6-f39q Üretici bülteni
• vulncheck.com/…efore-1.1.0-xss-via-animatetransform-on-safari Üçüncü taraf

Kayıt geçmişi

1. 3 Kas 2026 17:28Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-121446svg-sanitizer 0.5.0 before 1.1.0 Incomplete url() Filtering in SVG Attributes
• 5,9 CVE-2026-121445svg-sanitizer 1.0.0 before 1.1.0 ReDoS and Fail-Open via image-set CSS Stripping
• 5,3 CVE-2026-121443svg-sanitizer from 1.1.0 before 1.1.1 Denial of Service via Unclosed Tag
• 7,5 CVE-2026-121444svg-sanitizer kütüphanesinde use referans grafiğinde algoritmik karmaşıklık nedeniyle hizmet reddi (DoS)
• 7,5 CVE-2026-117540svg-sanitizer'da PHP etiketi temizleme döngüsünde karesel CPU tükenmesi (DoS)
• 5,3 CVE-2026-117541svg-sanitizer'da sanitize fonksiyonunda yakalanmamış LogicException ile hizmet reddi