PT-2025-32689 · Unknown · Svg-Sanitizer

CVE-2025-55166 · Publicado 2025-08-12 · Atualizado 2025-08-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do savg-sanitizer anteriores à 0.22.0

Descrição: O savg-sanitizer é um sanitizador de SVG/XML em PHP. A lógica de sanitização na função cleanXlinkHrefs busca apenas nomes de atributos em letras minúsculas, contornando a verificação isHrefSafeValue. Isso permite cross-site scripting ou a criação de links para domínios externos.

Recomendações: Atualize para a versão 0.22.0 ou posterior do savg-sanitizer.

Exploit

Correção

Open Redirect

XSS

Enumeração de Fraquezas

CWE-601

CWE-79

Identificadores relacionados

CVE-2025-55166

GHSA-22WQ-Q86M-83FH

Produtos afetados

Svg-Sanitizer

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55166.json · Exploit
• https://github.com/darylldoyle/svg-sanitizer · Nota
• https://github.com/darylldoyle/svg-sanitizer/blob/0.21.0/src/Sanitizer.php#L454-L481 · Nota
• https://github.com/darylldoyle/svg-sanitizer/commit/0afa95ea74be155a7bcd6c6fb60c276c39984500 · Nota
• https://github.com/darylldoyle/svg-sanitizer/security/advisories/GHSA-22wq-q86m-83fh · Nota
• https://github.com/darylldoyle/svg-sanitizer/commit/5a0a1eaf0c6b0b540dc945fe30c93cf106b357c1 · Nota
• https://github.com/darylldoyle/svg-sanitizer/releases/tag/0.22.0 · Nota
• https://osv.dev/vulnerability/GHSA-22wq-q86m-83fh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55166 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55166 · Nota de Segurança
• https://twitter.com/CVEnew/status/1955311108098793840 · Publicação no Twitter