-
SVG images are accepted but not sanitized · Issue #38 · berthubert/trifecta · GitHub
OH MON DIEU QUELLE HORREUR.2024-01-20 10:12:48
Un SVG peut contenir du javascript.
Et votre navigateur exécutera gentiment le javascript quand il ouvrira le SVG.
C'est sale.https://github.com/berthubert/trifecta/issues/38