PortSwigger研究实测八款SVG消毒器，绕过其中六款

PortSwigger 发布研究，作者测试八款主流 SVG sanitizer，成功绕过其中六款；DOMPurify 与 darylldoyle/svg-sanitizer 抵御了研究中的全部攻击。研究涉及的部分被攻击特性已被弃用，将于 2026 年 11 月移除。 作者还利用这些技术攻破了两个流行的应用程序，因暂不能透露名称，待可公开后再更新文章。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。