熱點事件持續更新
svg-sanitizer CVE-2026-117540
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
svg‑sanitizer 1.1.0 以上版本已修復，防止未授權使用者透過大量重疊 PHP 標籤的 SVG 檔案造成 CPU 過度消耗的 DoS。
- 漏洞核心：
Sanitizer::sanitize()會重複掃描整個輸入並逐步刪除 PHP 標籤，導致二次方preg_replace迴圈。
AI 根據報導生成 · 2 小時前更新
最新進展10月27日 18:59
svg‑sanitizer 1.1.0 以上版本修復 PHP 標籤掃描導致的 CPU 過度消耗 DoS 漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選CVE-2026-117540：svg-sanitizer 0.5.3‑1.1.0 版本易遭 CPU 過載 DoS
CVE-2026-117540 讓 svg-sanitizer 0.5.3‑1.1.0 版本易遭 CPU 過載 DoS，攻擊者可上傳重疊 PHP 標籤的 SVG 觸發二次方 preg_replace。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。