Уязвимость SVG-конвертера CairoSVG, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку или вызвать отказ в обслуживании

Уязвимость SVG-конвертера CairoSVG связана с недостаточной проверкой поступающих запросов при обработке SVG-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку или вызвать отказ в обслуживании

CVE: CVE-2023-27586
CVSS v2.0: 9