CVE:CVE-2021-23631
CNNVD:CNNVD-202201-2161
convert-svg是开源的一系列的开源软件，用于将SVG格式的文件转换为其他的格式。
convert-svg 存在安全漏洞，攻击者可利用该漏洞通过精心构建的SVG文件从文件系统中读取任意文件，然后将文件内容显示为转换后的PNG文件。以下产品和版本受到影响：convert-svg-core,convert-svg-to-png,convert-svg-to-jpeg
solution:Upgrade convert-svg-core_project convert-svg-core to a higher version than *