CVE-2026-29074 in svgo
Tóm tắt
Bởi VulDB • 20/05/2026
SVGO, viết tắt của SVG Optimizer, là một thư viện Node.js và ứng dụng dòng lệnh để tối ưu hóa các tệp SVG. Từ phiên bản 2.1.0 đến trước phiên bản 2.8.1, từ phiên bản 3.0.0 đến trước phiên bản 3.3.3, và trước phiên bản 4.0.1, SVGO chấp nhận XML với các thực thể tùy chỉnh mà không có cơ chế bảo vệ chống lại việc mở rộng thực thể hoặc đệ quy. Điều này có thể dẫn đến việc một tệp XML nhỏ (811 byte) làm treo ứng dụng và thậm chí gây ra sự cố tràn bộ nhớ heap JavaScript (heap out of memory) khiến tiến trình Node.js bị sập. Vấn đề này đã được vá trong các phiên bản 2.8.1, 3.3.3 và 4.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.