← العودة للجدول
CVE-2026-104861
CVE-2026-104861 — probe-image-size: Quadratic-time Denial of Service in the SVG Parser
📅 2026-10-03
🟠 High 🔥 No GHSA Vulnerability Vulnerability CVSS 7.5

📋 الوصف الكامل

## Overview `probe-image-size` scans the SVG header with a searching regular expression, `/]*>/`. On input that contains many ``, the engine restarts the `[^>]*` scan at every `

💻 الأنظمة المتأثرة

⚠️ نوع التهديد

Vulnerability

🔗 CVE ID

CVE-2026-104861

📡 المصدر

GHSA

✅ الحلول والتخفيف

Refer to CVE-2026-104861 NVD advisory

🔗 المصدر الأصلي ← 📘 NVD ← ⚡ CISA KEV ← 🔍 Valters IT ←