CVE-2026-45729

CVE-2026-45729 — 不正なSVGによるThorVGのNULLポインタ逆参照 深刻度: CVSS 4.3（Medium）— CWE-476 アドバイザリ: GHSA-f863-8ghq-7h64 修正版: ThorVG v1.0.5 ステータス: パッチ適用済み / 公開済み 概要 ThorVGのSVGパーサーは、ルートノード内で切り詰められた子要素タグに遭遇すると、初期化されていないポインタを逆参照します。このバグは通常のレンダリングパス（tvg::Picture::load → parse → render）を通じて到達可能であり、6バイト の入力でトリガーできます。...