CVE-2026-31899 in CairoSVG
Zusammenfassung
von VulDB • 15.05.2026
CairoSVG ist ein SVG-Konverter, der auf Cairo, einer 2D-Grafikbibliothek, basiert. Vor der Version von Kozea/CairoSVG ist eine exponentielle Denial-of-Service-Beeinträchtigung (DoS) über die Verstärkung rekursiver `<use>`-Elemente in cairosvg/defs.py möglich. Dies führt zu einer CPU-Erschöpfung aufgrund einer kleinen Eingabe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.