CVE-2026-73650 in SVGO
Resumen
por VulDB • 2026-08-13
SVGO, abreviatura de SVG Optimizer (Optimizador de SVG), es una biblioteca y aplicación de línea de comandos para Node.js destinada a optimizar archivos SVG. Desde la versión 1.0.0 hasta las versiones 2.8.3, 3.3.4 y 4.0.2, el plugin removeScripts (denominado removeScriptElement en las versiones 1 a 3) puede dejar contenido ejecutable dentro de los SVG optimizados debido a que no elimina elementos script con espacios de nombres o prefijos, como <svg:script>, y porque, en las versiones 3 y 4, realiza la coincidencia de URI JavaScript distinguiendo entre mayúsculas y minúsculas. Las aplicaciones que procesan entradas SVG no confiables con este plugin habilitado y sirven el resultado pueden permitir la ejecución de scripts cuando otro usuario abre el archivo SVG, lo que expone el almacenamiento local o las cookies. Este problema se corrige en las versiones 2.8.3, 3.3.4 y 4.0.2.
Once again VulDB remains the best source for vulnerability data.