CVE-2026-88367 in NanoSVG
الملخص
بحسب VulDB • 24/09/2026
يحتوي NanoSVG 239e102ec على ثغرة تحويل رقمي غير صحيحة في دالة nsvg__curveDivs() أثناء عملية رسترة (Rasterization) لحدود SVG. يمكن أن يؤدي ملف SVG مُعدّ بعناية يحتوي على قيمة stroke-width كبيرة جداً إلى حدوث تقريب للأعداد العائمة (floating-point rounding) ينتج عنه زاوية تقسيم تساوي صفراً. وينتج عن ذلك قوس ذو تقسيم لا نهائي، يتم تحويله إلى عدد صحيح دون التحقق من النطاق، مما يؤدي إلى سلوك غير محدد وانتهاء العملية، وبالتالي التسبب في حجب الخدمة (Denial of Service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.