SVGlib Vulnerable to XXE Attacks

2021-05-0618:52:01

Google

osv.dev

9.6 High

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

68.3%

JSON

The svglib package through 0.9.3 for Python allows XXE attacks via an svg2rlg call.

CPENameOperatorVersion
svglibeq0.9.1
svglibeq0.9.0b0
svglibeq0.9.0
svglibeq0.6.1
svglibeq0.6.3
svglibeq0.6.2
svglibeq0.8.1
svglibeq0.6.0
svglibeq0.8.0
svglibeq0.9.2

Name	Operator	Version
svglib	eq	0.9.1
svglib	eq	0.9.0b0
svglib	eq	0.9.0
svglib	eq	0.6.1
svglib	eq	0.6.3
svglib	eq	0.6.2
svglib	eq	0.8.1
svglib	eq	0.6.0
svglib	eq	0.8.0
svglib	eq	0.9.2

Rows per page:

1-10 of 111

References

github.com/deeplook/svglib/commit/35686a130ed260c71a382a8f83d41fd31a46704d

github.com/deeplook/svglib/issues/229

nvd.nist.gov/vuln/detail/CVE-2020-10799