CVE-2026-31899

उच्चप्रकाशित

CairoSVG पुनरावर्ती एलिमेंट एम्प्लीफिकेशन के माध्यम से एक्सपोनेंशियल DoS के प्रति संवेदनशील

प्रकाशित: 13 मार्च 2026
अद्यतन: 16 मार्च 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 28 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.5%

कम · अगले 30 दिन

प्रतिशत: 41.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

CairoSVG, Cairo पर आधारित एक SVG कनवर्टर है, जो एक 2D ग्राफिक्स लाइब्रेरी है। Kozea/CairoSVG से पहले, cairosvg/defs.py में रिकर्सिव <use> एलिमेंट एम्प्लीफिकेशन के माध्यम से एक्सपोनेंशियल डिनायल ऑफ सर्विस (DoS) की समस्या है। यह छोटे इनपुट से CPU की पूर्ण थकावट का कारण बनता है।

स्रोत

CVE-2026-31899PoC
CVE-2026-31899: CairoSVG में पुनरावर्ती `<use>` एलिमेंट एम्प्लीफिकेशन के माध्यम से एक्सपोनेंशियल DoS (CVSS 7.5 High)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।