Titulár (v Slovak) (Slovak)

Titulár (v Slovak)Záhrada (v Slovak)Co je o nejakej význečnosti/explotáciiTechnické vysvetlenie pre defensivné školeniaBezpečný edukátorský kódimport os import requests def sanitize_svg_icon(file_path): # Zabezpečenie sanitizácie SVG ikon pri uložení ako rozšírenie try: with open(file_path, 'rb') as file: svg_content = file.read() # Kontrola Content-Type a dodanie potrebných zabezpečení content_type = 'image/svg+xml' headers = { 'Content-Type': content_type, 'Content-Security-Policy': "default-src 'self'; script-src 'none'; style-src 'self'; img-src 'self';", 'Content-Disposition': 'attachment; filename="sanitized_icon.svg"' } # Zápis sanitizovaného SVG ikona sanitized_file_path = file_path + '.sanitized' with open(sanitized_file_path, 'wb') as sanitized_file: sanitized_file.write(svg_content) return sanitized_file_path except Exception as e: print(f"Chyba pri sanitizácii SVG ikony: {e}") return None # Príklad použitia funkcie file_path = '/path/to/your/icon.svg' sanitized_icon_path = sanitize_svg_icon(file_path) if sanitized_icon_path: print(f"Sanitizovaná ikona uložená do: {sanitized_icon_path}") else: print("Nepodarilo sa sanitizovať SVG ikonu.")Kontrola ochrany1. **Zabezpečenie Content-Type a zabezpečenia HTTP**Zabezpečte, aby Content-Type byl nastavený na `image/svg+xml`.Pridajte dodatočné zabezpečené hlavičky ako `Content-Security-Policy` a `Content-Disposition`.2. **Zápis sanitizovaného SVG ikona**Uložte sanitizovanú ikonu s novým názvom, napríklad `sanitized_icon.svg`.Reference1. [CVE-2026-4983 - Detalí CVSS, EPSS a CISA Kev | CVE Find](https://www.cvefind.com/es/cve/CVE-2026-4983.html)2. [NVD - CVE-2026-4983](https://nvd.nist.gov/vuln/detail/CVE-2026-4983)3. [Common Vulnerabilities and Exposures (CVE)](https://cve.mitre.org/)4. [NIST - CVSS v4.0 Calculators](https://nvd.nist.gov/vuln-metrics/cvss/v4-calculator)5. [CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')](https://cwe.mitre.org/data/definitions/79.html)Špecifické informácie o CVE1. **ID CVE**: CVE-2026-49832. **Punkty CVSS**: 5.4 (Mediálny)3. **Vector**: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N4. **CISA Kev**: NIE5. **EPSS**: 70%6. **Používateľská skupina**: Všetci používatelia7. **Typ úzkúšania**: Remote8. **Dátum význečnosti**: 23. jún 20269. **Dátum aktualizácie**: 24. jún 2026Články a zdroje1. [CVE-2026-4983 - Detalí CVSS, EPSS a CISA Kev | CVE Find](https://www.cvefind.com/es/cve/CVE-2026-4983.html)2. [NVD - CVE-2026-4983](https://nvd.nist.gov/vuln/detail/CVE-2026-4983)3. [Common Vulnerabilities and Exposures (CVE)](https://cve.mitre.org/)4. [NIST - CVSS v4.0 Calculators](https://nvd.nist.gov/vuln-metrics/cvss/v4-calculator)5. [CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')](https://cwe.mitre.org/data/definitions/79.html)ReferencesRelated reference: https://www.cve.org/CVERecord?id=CVE-2026-4983Related reference: https://cwe.mitre.org/data/definitions/1434.htmlRelated reference: https://cwe.mitre.org/data/definitions/1431.htmlRelated reference: https://cwe.mitre.org/data/definitions/1428.htmlRelated reference: https://cwe.mitre.org/data/definitions/1429.htmlRelated reference: https://cwe.mitre.org/data/definitions/1427.html