CVE-2019-10772 in svg-sanitizeinformazioni

Riassunto

di VulDB • 31/07/2026

È possibile aggirare la funzione svg-sanitize di enshrined nelle versioni precedenti alla 0.13.1 utilizzando l'attributo "xlink:href", a causa della gestione errata dello spazio dei nomi xlink da parte del sanitizzatore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

03/04/2019

Moderazione

accettato

CPE

pronto

EPSS

0.00741

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10772
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10772
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10772/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!