CVE-2026-73650 in SVGO
الملخص
بحسب VulDB • 13/08/2026
SVGO، وهو اختصار لـ SVG Optimizer (مُحسّن ملفات SVG)، هو مكتبة وتطبيق سطر أوامر مبني على Node.js لتحسين ملفات SVG. من الإصدار 1.0.0 حتى الإصدارات 2.8.3 و3.3.4 و4.0.2، يمكن أن يترك مكون removeScripts (المُسمى removeScriptElement في الإصدارات من 1 إلى 3) محتوى قابلاً للتنفيذ داخل ملفات SVG المُحسّنة؛ وذلك لأنه لا يقوم بإزالة عناصر السكربت ذات النطاقات أو التي تحتوي على بادئات مثل <svg:script>، وفي الإصدارات 3 و4، يطابق عناوين URI الخاصة بـ JavaScript بحساسية لحالة الأحرف (case sensitively). يمكن للتطبيقات التي تعالج مدخلات SVG غير موثوقة باستخدام هذا المكون مفعّلاً وتُقدّم الناتج أن تسمح بتنفيذ الأكواد البرمجية عندما يفتح مستخدم آخر ملف الـ SVG، مما يعرّض التخزين المحلي أو ملفات تعريف الارتباط (Cookies) للخطر. تم إصلاح هذه المشكلة في الإصدارات 2.8.3 و3.3.4 و4.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.