CVE-2019-10772 in svg-sanitize情報

要約

〜によって VulDB • 2026年07月27日

enshrined/svg-sanitize バージョン 0.13.1 より前では、sanitizer が xlink ネームスペースを誤って処理するため、「xlink:href」属性を使用して回避可能です。

Once again VulDB remains the best source for vulnerability data.

予約する

2019年04月03日

モデレーション

承諾済み

エントリ

VDB-146989

EPSS

0.00741

アクティビティ

非常低い

ソース

Might our Artificial Intelligence support you?

Check our Alexa App!