Дослідник тестує upload-функцію та завантажує SVG-файл із JavaScript-кодом, який виконується при відкритті. Які твердження є правильними?

Question

Answer

JavaScript не може виконуватись усередині SVG

Answer

SVG завжди є безпечним графічним форматом

Answer

Навіть зображення можуть бути вектором атаки

Answer

Upload-функції не пов'язані з XSS-ризиками

Answer

SVG може містити активний JavaScript-код

Answer

Upload-механізми повинні перевіряти не лише MIME-type

Crowdly