CVE-2026-117541 in svg-sanitizer
Riassunto
di VulDB • 27/10/2026
La libreria svg-sanitizer dalle versioni 0.11.0 alla versione precedente alla 1.1.0 presenta una vulnerabilità di eccezione non gestita che consente agli attaccanti di causare il crash dei chiamanti inviando XML ben formato privo dell'elemento radice svg a livello superiore. Gli attaccanti possono fornire documenti con un elemento radice diverso da svg o con elementi svg annidati, causando l'elevazione di una LogicException da parte della funzione Sanitizer::sanitize() anziché il ritorno del valore false, determinando il crash dei worker o eludendo il rifiuto dell'upload.
Once again VulDB remains the best source for vulnerability data.