svg-sanitizer 产品相关 5 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: darylldoyle
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-107381 | svg-sanitizer 存在混合大小写 xlink:href 绕过 `<use>` 嵌套DoS 检查 CWE-178 | 6.5 | Medium | 2026-10-14 |
| CVE-2026-107380 | enshrined/svg-sanitize 存储型跨站脚本漏洞 CWE-79 | 5.4 | Medium | 2026-10-08 |
| CVE-2026-107379 | enshrined/svg-sanitize DTD属性声明拒绝服务漏洞 CWE-770 | 6.5 | Medium | 2026-10-08 |
| CVE-2025-55166 | svg-sanitizer 输入验证错误漏洞 CWE-79 | 6.1AI | Medium AI | 2025-08-12 |
| CVE-2022-23638 | darylldoyle svg-sanitizer 跨站脚本漏洞 CWE-79 | 6.2 | Medium | 2022-02-14 |
svg-sanitizer 产品累计公开 5 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。