CVE-2026-31899

CVE-2026-31899：CairoSVG 中通过递归 元素放大导致的指数级拒绝服务 关键词: CVE-2026-31899, CairoSVG, 指数级 DoS, SVG 炸弹, 递归 use 元素, 拒绝服务, XML 放大, Python SVG 漏洞, CWE-400, 不受控制的资源消耗, SVG 亿万笑 目录 概述 漏洞详情 技术分析 概念验证 影响 修复措施 CVSS v3.1 指标 参考 联系方式 概述 CairoSVG 指数级拒绝服务 CVE-2026-31899 — 一个 1,411 字节的 SVG 载荷通过递归 元素放大，使 CPU 无限期保持在 100% 占用...