Marker-Element wird aus hochgeladenem SVG entfernt

Beitragen Fehler
1

Beim Hochladen einer SVG-Datei werden marker-Elemente aus dem resultierenden SVG entfernt. Gibt es eine Möglichkeit, dies zu verhindern?

Beispiel:

dex-unauthenticated
dex-unauthenticated325×300 11.5 KB

Das Originalbild finden Sie hier:
https://raw.githubusercontent.com/juju-solutions/bundle-kubeflow/1c76d8a0292f0a969f1ce416767ff3d5847508ca/docs/img/dex-unauthenticated.svg

1 „Gefällt mir“
2

Ich schätze, wir können das <marker>-Element zur Whitelist hinzufügen. Mir fallen keine Attribute ein, die die Sicherheit beeinträchtigen.

4 „Gefällt mir“
3

Danke, einen PR eingereicht, um marker zur Whitelist beim Hochladen einer SVG hinzuzufügen.

4 „Gefällt mir“
4

Zur Information: WebKit hatte Sicherheitsprobleme mit dem Marker-Element. Das letzte Problem war ein RCE im Dezember.

1 „Gefällt mir“
5

Danke für die Korrektur @anthonydillon!

1 „Gefällt mir“