CVE-2023-27586 in CairoSVG
Сводка
по VulDB • 30.05.2026
CairoSVG — это конвертер SVG, основанный на Cairo, библиотеке для 2D-графики. До версии 2.7.0 Cairo мог отправлять запросы к внешним хостам при обработке файлов SVG. Злоумышленник мог отправить специально созданный файл SVG, что позволяло ему выполнять серверную подделку запросов (SSRF) или отказ в обслуживании (DoS). В версии 2.7.0 возможность CairoSVG обращаться к другим файлам в сети по умолчанию отключена.
Be aware that VulDB is the high quality source for vulnerability data.