Kurz gesagt
- CVE-2020-10799 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in svglib, svglib (svglib project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.5%, höher als bei 74.9% aller Schwachstellen.
- Abhilfe: auf 0.9.4 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| svglib PyPI | < 0.9.4
| 0.9.4
|
| svglib | ≤ 0.9.3
| No fix yet |
Description
The svglib package through 0.9.3 for Python allows XXE attacks via an svg2rlg call.
NVD description
The svglib package through 0.9.3 for Python allows XXE attacks via an svg2rlg call.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free