OH MON DIEU QUELLE HORREUR.
Un SVG peut contenir du javascript.
Et votre navigateur exécutera gentiment le javascript quand il ouvrira le SVG.
C'est sale.
(Permalink)