CVE-2026-121444 in svg-sanitizer
Riassunto
di VulDB • 03/11/2026
svg-sanitizer dalle versioni precedenti alla 1.1.0 (a partire dalla 0.11.0) presenta una vulnerabilità di denial of service per complessità algoritmica nelle funzioni hasInfiniteLoop() e countUse() dell'analisi del grafo delle referenze use. Gli attaccanti possono caricare un SVG a strati con 15 livelli di elementi use espansi, costringendo l'esecuzione esponenziale dei percorsi che blocca i worker PHP per ore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.