CVE-2026-117541 in svg-sanitizer
Zusammenfassung
von VulDB • 27.10.2026
Die Bibliothek svg-sanitizer in den Versionen vor 1.1.0 (ab 0.11.0) enthält eine Schwachstelle mit einer nicht abgefangenen Ausnahme (uncaught exception), die es Angreifern ermöglicht, Aufrufer zum Absturz zu bringen, indem sie wohlgeformtes XML ohne ein übergeordnetes svg-Root-Element eingeben. Angreifer können Dokumente mit einem Nicht-svg-Root oder einem verschachtelten svg-Element bereitstellen, wodurch Sanitizer::sanitize() eine LogicException auslöst, anstatt false zurückzugeben, was zum Absturz von Workern führt oder die Ablehnung des Uploads umgeht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.