CVE:CVE-2023-40013
CNNVD:CNNVD-202308-1228
SVG Loader是一个简单的 JS 库，它使用 XHR 获取 SVG 并将 SVG 代码注入到标签的位置。
SVG Loader 1.6.8版本及之前版本存在跨站脚本漏洞，该漏洞源于输入清理逻辑不够，可以轻松绕过。
solution:Upgrade shubhamjain svg_loader to a higher version than 1.6.9,and avoid the version (,1.6.9)