CVE:CVE-2022-44729
CNNVD:CNNVD-202308-1802
Apache XML Graphics Batik是美国阿帕奇（Apache）基金会的一套基于Java的主要用于处理SVG格式图像的应用程序。
Apache XML Graphics Batik 1.16版本存在代码问题漏洞，该漏洞源于存在服务器请求伪造 (SSRF) 漏洞，允许恶意SVG默认触发加载外部资源。
solution:Upgrade to version org.apache.xmlgraphics:batik-bridge:1.17;org.apache.xmlgraphics:batik-all:1.17;org.apache.xmlgraphics:batik-svgrasterizer:1.17;org.apache.xmlgraphics:batik-rasterizer:1.17;org.apache.xmlgraphics:batik-transcoder:1.17