PortSwigger测试8款SVG净化库,绕过其中6款
热点事件观察中
PortSwigger测试8款SVG净化库,绕过其中6款
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
PortSwigger 研究员测试了 8 款流行 SVG 清洗库,绕过其中 6 款,包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。DOMPurify 和 darylldoyle/svg-sanitizer 未被绕过。 研究员称其还利用了两款暂不能公开名称的流行应用,待可披露时更新。
AI 根据报道生成 · 14 小时前更新
最新进展10月27日 22:29
PortSwigger 研究员测试 8 款 SVG 清洗库,绕过其中 6 款报道时间线
沿着报道,了解事件的不同侧面。
10月27日
- BurpSuite官方精选PortSwigger 研究员测试 8 款 SVG 清洗库,绕过其中 6 款
PortSwigger 研究员测试了 8 款流行 SVG 清洗库,绕过其中 6 款,包括 mattkrick/sanitize-svg、Borewit/svg-sanitizer、bgalek/safe-svg、alnorris/SVG-Sanitizer、cloudflare/svg-hush 和 jams2/py-svg-hush。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。