Python · Svgalib · CVE-2020-10799
**Nome do software vulnerável e versões afetadas**
Versões do svglib até a 0.9.3
**Descrição**
A vulnerabilidade permite ataques XXE por meio de uma chamada `svg2rlg`. Isso afeta o pacote svglib para Python.
**Recomendações**
Para versões até 0.9.3, considere desativar a chamada `svg2rlg` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao pacote svglib para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.