Katalog CVE
CVE-2025-10728
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podczas renderowania pliku SVG zawierającego element <pattern> moduł może rekurencyjnie renderować ten element, co prowadzi do przepełnienia stosu i odmowy usługi (DoS).
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowany plik SVG, powodując awarię aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji, która ogranicza głębokość rekurencji lub poprawnie obsługuje elementy <pattern>.
Oryginalny opis (angielski, źródło NVD)
When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS