CVE:CVE-2023-27586
CNNVD:CNNVD-202303-1534
Kozea CairoSVG是Kozea社区的一个基于Python可将SVG文件转换为为PDF，EPS，PS和PNG文件的软件。
Kozea CairoSVG 2.7.0之前版本存在代码问题漏洞，该漏洞源于Cairo 在处理 SVG 文件时可以向外部主机发送请求。攻击者可以利用该漏洞发送特制的 SVG 文件，执行服务器端请求伪造或拒绝服务。
solution:Upgrade courtbouillon cairosvg to a higher version than 2.7.0,and avoid the version (,2.7.0)