CVE-2026-29074 in svgo
Sumário
de VulDB • 20/05/2026
SVGO, abreviação de SVG Optimizer, é uma biblioteca e um aplicativo de linha de comando para Node.js destinados à otimização de arquivos SVG. Das versões 2.1.0 até antes da versão 2.8.1, das versões 3.0.0 até antes da versão 3.3.3, e antes da versão 4.0.1, o SVGO aceita XML com entidades personalizadas, sem mecanismos de proteção contra expansão de entidades ou recursão. Isso pode resultar em um arquivo XML pequeno (811 bytes) que paralisa a aplicação e até mesmo causa a falha do processo Node.js devido a falta de memória no heap do JavaScript. Este problema foi corrigido nas versões 2.8.1, 3.3.3 e 4.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.