CVE-2019-10772 in svg-sanitize정보

요약

\~에 의해 VulDB • 2026. 07. 31.

enshrined/svg-sanitize 버전 0.13.1 이전에서 sanitiser가 xlink 네임스페이스를 잘못 처리하여 'xlink:href' 속성을 통해 우회할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

예약하다

2019. 04. 03.

모더레이션

수락

항목

VDB-146989

EPSS

0.00741

출처

Might our Artificial Intelligence support you?

Check our Alexa App!