CVE:CVE-2022-25759
CNNVD:CNNVD-202207-2303
convert-svg是开源的一系列的开源软件，用于将SVG格式的文件转换为其他的格式。
convert-svg 0.6.2之前版本存在安全漏洞，该漏洞源于通过发送包含有效负载的 SVG 文件，convert-svg-core容易受到远程代码注入的攻击。
solution:Upgrade convert-svg-core_project convert-svg-core to a higher version than 0.6.2,and avoid the version (,0.6.2)