DOMSanitizer - это дезинфицирующее средство DOM/SVG/MathML для PHP 7.3+. До версии 1.0.10 DOMSanitizer::sanitize() позволяет элементы <styl…

DOMSanitizer - это дезинфицирующее средство DOM/SVG/MathML для PHP 7.3+. До версии 1.0.10 DOMSanitizer::sanitize() позволяет элементы <style> в содержании SVG, но никогда не проверяет их текстовое содержимое. Ссылки CSS url() и правила @import проходят через нефильтрованный, в результате чего браузер выдает HTTP-запросы хостам, контролируемым злоумышленником, при визуализации SVG. Версия 1.0.10 исправляет проблему.