CVE-2019-10772 in svg-sanitize信息

摘要

由 VulDB • 2026-07-31

在版本低于 0.13.1 的 enshrined/svg-sanitize 中，由于清理程序对 xlink 命名空间的处理不当，攻击者可以利用“xlink:href”属性绕过 SVG 内容的安全过滤。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-04-03

管理

已接受

条目

VDB-146989

EPSS

0.00741

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10772
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10772
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10772/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!