GHSA-9wjq-cp2p-hrgf
ŚrednieStreszczenie
Sanityzer HTML5 biblioteki Loofah ograniczał tylko atrybut xlink:href na niektórych elementach SVG do lokalnych, wewnątrzdokumentowych odwołań. Przeglądarki akceptują również zwykły atrybut href jako alternatywę dla przestarzałego xlink:href zgodnie ze specyfikacją SVG 2, ale Loofah nie stosował tego samego ograniczenia do niego.
Ocena ryzyka
Atakujący może wstrzyknąć zewnętrzne URI do atrybutu href w elementach SVG, co może prowadzić do wycieku danych lub ataków XSS.
Rekomendacja
Zaktualizuj bibliotekę Loofah do wersji, która zawiera poprawkę ograniczającą atrybut href w elementach SVG do lokalnych odwołań.
Oryginalny opis (angielski, źródło NVD)
## Summary Loofah's HTML5 sanitizer restricted only the xlink:href attribute on certain SVG elements to local, same-document references. Browsers also accept a plain href attribute as an alternative to the deprecated xlink:href per the SVG 2 spec, but Loofah did not apply the same restriction to it