CVE-2026-31899 in CairoSVG
Resumen
por MITRE • 2026-03-13
CairoSVG es un conversor de SVG basado en Cairo, una libreríade gráficos 2D. Anteriormente, Kozea/CairoSVG tenía una denegación de servicio exponencial a través de la amplificación recursiva del elemento en cairosvg/defs.py. Esto causa el agotamiento de la CPU a partir de una entrada pequeña.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.