一、 漏洞 CVE-2021-21236 基础信息
漏洞标题
开罗SVG中的正则表达式拒绝服务
来源：AIGC 神龙大模型
漏洞描述信息
开罗SVG中的正则表达式拒绝服务
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Regular Expression Denial of Service in CairoSVG
来源：美国国家漏洞数据库 NVD
漏洞描述信息
CairoSVG is a Python (pypi) package. CairoSVG is an SVG converter based on Cairo. In CairoSVG before version 2.5.1, there is a regular expression denial of service (REDoS) vulnerability. When processing SVG files, the python package CairoSVG uses two regular expressions which are vulnerable to Regular Expression Denial of Service (REDoS). If an attacker provides a malicious SVG, it can make cairosvg get stuck processing the file for a very long time. This is fixed in version 2.5.1. See Referenced GitHub advisory for more information.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
Kozea CairoSVG 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kozea CairoSVG是Kozea社区的一个基于Python可将SVG文件转换为为PDF，EPS，PS和PNG文件的软件。 CairoSVG 2.5.1之前版本存在资源管理错误漏洞，攻击者可利用该漏洞提供恶意的SVG，导致程序很长一段时间内无法处理该文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-21236 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-21236 的情报信息