Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Scalable Vector Grief
PortSwigger Research·
Originalartikel lesen bei PortSwigger ResearchEin Forscher hat Schwachstellen in sechs von acht getesteten SVG-Sanitizern entdeckt, die es Angreifern ermöglichen, JavaScript über manipulierte SVG-Dateien auszuführen. Betroffen sind populäre Bibliotheken wie `svg-sanitizer` und `DOMPurify`. Nutzer dieser Bibliotheken sollten dringend auf Updates prüfen und diese installieren, um Cross-Site-Scripting (XSS)-Angriffe zu verhindern.
Quellen & Belege· 1 Quelle
PortSwigger ResearchTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.