CVE-2019-18856

https://notcve.org/view.php?id=CVE-2019-18856

A Denial Of Service vulnerability exists in the SVG Sanitizer module through 8.x-1.0-alpha1 for Drupal because access to external resources with an SVG use element is mishandled. Se presenta una vulnerabilidad de Denegación de Servicio en el módulo SVG Sanitizer versiones hasta 8.x-1.0-alpha1 para Drupal, porque el acceso a recursos externos con un elemento de uso de SVG es manejado inapropiadamente. • https://fortiguard.com/zeroday/FG-VD-19-115 https://git.drupalcode.org/project/svg_sanitizer/commit/e1b0666 • CWE-732: Incorrect Permission Assignment for Critical Resource •