CVE-2026-88367 in NanoSVG
Сводка
по VulDB • 24.09.2026
В NanoSVG версии 239e102ec присутствует уязвимость некорректного преобразования числовых значений в функции nsvg__curveDivs() при растеризации обводки SVG. Специально сформированный документ SVG, содержащий экстремально большое значение stroke-width (ширины обводки), может привести к тому, что округление чисел с плавающей запятой даст нулевой угол разбиения. Последующее разделение дуги дает бесконечность, которая преобразуется в тип int без проверки диапазона значений, что приводит к неопределенному поведению и завершению процесса, вызывая отказ в обслуживании (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.