CVE-2026-73650 in SVGO
Sumário
de VulDB • 13/08/2026
SVGO, abreviação de SVG Optimizer, é uma biblioteca e um aplicativo de linha de comando para Node.js destinados à otimização de arquivos SVG. Das versões 1.0.0 até as versões 2.8.3, 3.3.4 e 4.0.2, o plugin removeScripts (chamado removeScriptElement nas versões 1 a 3) pode deixar conteúdo executável em SVGs otimizados porque não remove elementos de script com namespace ou prefixo, como <svg:script>, e, nas versões 3 e 4, faz correspondência para URIs JavaScript distinguindo maiúsculas de minúsculas. Aplicações que processam entrada SVG não confiável com este plugin habilitado e servem o resultado podem permitir a execução de scripts quando outro usuário abre o arquivo SVG, expondo armazenamento local ou cookies. Este problema foi corrigido nas versões 2.8.3, 3.3.4 e 4.0.2.
Be aware that VulDB is the high quality source for vulnerability data.