【中危】Apache XML Graphics Batik＜1.17 存在SSRF漏洞 (CVE-2022-44729)
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
漏洞类型：SSRF。Apache XML Graphics Batik是一个开源的处理SVG格式图像的工具库。受影响版本中，加载恶意SVG文件会触发加载外部资源，导致资源消耗或信息泄露。影响范围及处置方案：更新升级相关组件到1.17或更高版本，避免加载不受信任的SVG文件。Apache Pony Mail平台用户应升级到Batik 1.17。
➡️
