CVE-2026-67173

Pivotick, grafik verilerinden türetilen node imagePath değerlerinin URL şemasını, bunları SVG görüntü kaynaklarına atamadan önce doğrulamamıştır. Hazırlanmış grafik verileri sağlayabilen bir saldırgan, bir görüntü yolunu kötü amaçlı bir URI olarak ayarlayabilir. Kurban etkilenen grafiği oluşturduğunda, tarayıcı saldırgan tarafından kontrol edilen URI'yi çözümleyebilir ve kurbanın bağlamında istenmeyen bir istek başlatabilir veya şemaya özgü işlemeyi çağırabilir. URI'ye, tarayıcı davranışına ve yüklü protokol işleyicilerine bağlı olarak; istismar işlemi sınırlı istemci veya ağ meta verilerini ifşa edebilir, oluşturma tabanlı izlemeyi kolaylaştırabilir veya yerel ya da dahili kaynaklara erişmeye çalışabilir. İstismarın gerçekleşmesi için kurbanın kötü amaçlı imagePath içeren grafik verilerini yüklemesi veya oluşturması gerekir. Yama, URI şemalarındaki ASCII boşluk karakterlerini ve kontrol karakterlerini normalize eder ve görüntü yollarını göreceli URL'ler ile http, https, data ve blob şemalarıyla sınırlandırır.