SVG形式を変換するNode.jsパッケージに複数の脆弱性 （Security NEXT）

SVG（Scalable Vector Graphics）形式の画像フォーマットを他フォーマットに変換できるNode.jsパッケージ「convert-svg」に複数の脆弱性が明らかとなった。アップデートが提供されている。 「convert-svg-core」において「SVGタグ」の処理に問題があり、ディレクトリトラバーサルが可能となる脆弱性「C…