| CNNVD-ID编号 | CNNVD-202207-2303 |
| CVE编号 | CVE-2022-25759 |
| 发布时间 | 2022-07-22 |
| 更新时间 | 2022-07-25 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
convert-svg是开源的一系列的开源软件，用于将SVG格式的文件转换为其他的格式。 convert-svg 0.6.2之前版本存在安全漏洞，该漏洞源于通过发送包含有效负载的 SVG 文件，convert-svg-core容易受到远程代码注入的攻击。
来源:CONFIRM
来源:CONFIRM
链接：https://github.com/neocotic/convert-svg/commit/7e6031ac7427cf82cf312cb4a25040f2e6efe7a5
来源:CONFIRM
来源:CONFIRM
链接：https://security.snyk.io/vuln/SNYK-JS-CONVERTSVGCORE-2849633
暂无