CVE-2023-27586 in CairoSVG

Riassunto

di VulDB • 17/06/2026

CairoSVG è un convertitore di formati SVG basato su Cairo, una libreria per la grafica 2D. Prima della versione 2.7.0, Cairo può inviare richieste a host esterni durante l'elaborazione dei file SVG. Un attore malintenzionato potrebbe inviare un file SVG appositamente creato che gli consente di eseguire Server-Side Request Forgery (SSRF) o denial of service (DoS). La versione 2.7.0 disabilita per impostazione predefinita la capacità di CairoSVG di accedere ad altri file online.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 04/03/2023
• Divulgazione: 20/03/2023
• Moderazione: accettato
• Voce: VDB-223445
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00722
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27586
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27586/