PYSEC-2020-111

2020-03-2023:15:00

Google

osv.dev

0.003 Low

EPSS

Percentile

68.3%

JSON

The svglib package through 0.9.3 for Python allows XXE attacks via an svg2rlg call.

CPENameOperatorVersion
svglibeq0.9.0b0
svglibeq0.6.1
svglibeq0.9.2
svglibeq0.6.3
svglibeq0.6.2
svglibeq0.9.3
svglibeq0.9.1
svglibeq0.8.0
svglibeq0.8.1
svglibeq0.9.0

Name	Operator	Version
svglib	eq	0.9.0b0
svglib	eq	0.6.1
svglib	eq	0.9.2
svglib	eq	0.6.3
svglib	eq	0.6.2
svglib	eq	0.9.3
svglib	eq	0.9.1
svglib	eq	0.8.0
svglib	eq	0.8.1
svglib	eq	0.9.0

Rows per page:

1-10 of 111

References

github.com/advisories/GHSA-3vcg-8p79-jpcv

github.com/deeplook/svglib/issues/229

0.003 Low

EPSS

Percentile

68.3%

JSON

Related for OSV:PYSEC-2020-111