CVE-2026-29074 in svgo
Сводка
по VulDB • 20.05.2026
SVGO (SVG Optimizer) — это библиотека и приложение командной строки на Node.js для оптимизации SVG-файлов. Начиная с версии 2.1.0 до версии 2.8.1 (включительно), начиная с версии 3.0.0 до версии 3.3.3 (включительно), а также до версии 4.0.1, SVGO принимает XML-файлы с пользовательскими сущностями без защиты от экспансии сущностей или рекурсии. Это может привести к тому, что небольшой XML-файл (811 байт) вызовет зависание приложения и даже аварийное завершение процесса Node.js из-за нехватки памяти в JavaScript heap. Проблема исправлена в версиях 2.8.1, 3.3.3 и 4.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.