必应图片恶意SVG漏洞可执行系统命令

据一则安全报告称，Bing Images存在SVG相关安全缺陷，攻击者构造恶意SVG后，可能在微软服务器上以SYSTEM权限执行命令。该问题凸显服务端处理不可信图像文件时的命令执行风险，应尽快修复并加强SVG解析隔离与输入验证。🔗 原文链接：https://x.com/blueteamsec1/status/2117416856466448772