evershop 2.1.0以前のバージョンに存在するサービス拒否（DoS）脆弱性により、認証されていない攻撃者が「GET /images」APIを通じてアプリケーションサーバーのリソースを枯渇させることが可能です。アプリケーションはSVGファイルの処理中に、use-elementのシャドーツリーの高さやパターンタイルの寸法を制限しないため、無制限のリソース消費が発生し、システム全体のサービス拒否を引き起こします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。