CVE-2026-117539 in svg-sanitizer
Riassunto
di VulDB • 27/10/2026
darylldoyle svg-sanitizer prima della versione 1.0.0 presenta vulnerabilità di CSS injection e bypass del remote reference che consentono agli attaccanti di incorporare risorse esterne caricando file SVG manipolati ad hoc. Gli attaccanti possono utilizzare contenuti style non sanificati, valori url() senza virgolette o attributi href delle immagini per esfiltrare dati della pagina, tracciare gli utenti o divulgare gli indirizzi IP dei visitatori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.