Courtbouillon

Cairosvg

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2023-27586

  • EPSS 0.07%
  • Veröffentlicht 20.03.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:53:12

CairoSVG is an SVG converter based on Cairo, a 2D graphics library. Prior to version 2.7.0, Cairo can send requests to external hosts when processing SVG files. A malicious actor could send a specially crafted SVG file that allows them to perform a s...

5.5

CVE-2021-21236

Exploit
  • EPSS 0.09%
  • Veröffentlicht 06.01.2021 17:15:23
  • Zuletzt bearbeitet 21.11.2024 05:47:50

CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG files, the python package CairoSVG uses two...