CVE-2026-29074 in svgo
要約
〜によって VulDB • 2026年05月20日
SVGO（SVG Optimizerの略称）は、SVGファイルの最適化を行うNode.jsライブラリおよびコマンドラインアプリケーションです。バージョン2.1.0から2.8.1未満、バージョン3.0.0から3.3.3未満、およびバージョン4.0.1未満のSVGOは、エンティティ展開や再帰に対する保護措置を講じずに、カスタムエンティティを含むXMLを受け入れます。これにより、小さなXMLファイル（811バイト）でアプリケーションが停止し、JavaScriptのヒープメモリ不足によりNode.jsプロセスがクラッシュする可能性があります。この問題は、バージョン2.8.1、3.3.3、および4.0.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.