Vulnérabilité de déni de service dans SVGO via Entity Expansion signalée en 2026