CVE-2019-10772 in svg-sanitize
요약
\~에 의해 VulDB • 2026. 07. 31.
enshrined/svg-sanitize 버전 0.13.1 이전에서 sanitiser가 xlink 네임스페이스를 잘못 처리하여 'xlink:href' 속성을 통해 우회할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.