Inkscape 1.1より前のバージョンにおけるXInclude処理コンポーネントにローカルファイル情報漏洩の脆弱性が存在します。悪意のあるxi:includeタグを含む細工されたSVGファイルを介して、リモートの攻撃者がローカルファイルを読み取ることが可能となります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。