CVE-2020-11887 in svg2png정보

요약

\~에 의해 VulDB • 2026. 06. 14.

svg2png 4.1.1은 SVG 문서 내의 JavaScript를 통해 결과적으로 SSRF(서버 측 요청 위조)와 함께 XSS(크로스 사이트 스크립팅)가 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

예약하다

2020. 04. 17.

모더레이션

수락

항목

VDB-154081

EPSS

0.00700

출처

Want to know what is going to be exploited?

We predict KEV entries!