CVE-2026-29074 in svgo
요약
\~에 의해 VulDB • 2026. 05. 20.
SVGO(SVG Optimizer의 약자)는 SVG 파일을 최적화하기 위한 Node.js 라이브러리 및 명령줄 애플리케이션입니다. 버전 2.1.0부터 2.8.1 미만, 버전 3.0.0부터 3.3.3 미만, 그리고 버전 4.0.1 미만 버전에서 SVGO는 엔티티 확장 또는 재귀에 대한 보호 장치 없이 사용자 정의 엔티티가 포함된 XML을 허용합니다. 이로 인해 작은 크기의 XML 파일(811바이트)이 애플리케이션을 멈추게 하거나 JavaScript heap out of memory로 인해 Node.js 프로세스가 충돌할 수 있습니다. 이 문제는 버전 2.8.1, 3.3.3, 4.0.1에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.