Un allegato SVG è un file Scalable Vector Graphics inviato come allegato di posta elettronica o scaricato dal web. Sebbene SVG sia spesso considerato un formato immagine innocuo, è basato su XML e può includere contenuti attivi come JavaScript, collegamenti e risorse incorporate. Questo lo rende più flessibile di un'immagine statica e anche più pericoloso se un utente lo apre in un browser o in un'applicazione che ne esegue il contenuto.
Negli attacchi informatici, gli allegati SVG vengono usati per aggirare i sospetti e consegnare payload scriptabili tramite un tipo di file di cui molti utenti si fidano. Un'email di phishing può allegare un SVG che sembra un'anteprima di documento o un logo, ma il codice incorporato può reindirizzare la vittima, avviare un download o predisporre ulteriore malware. I difensori cercano l'uso insolito di SVG nelle email, script all'interno di file immagine e percorsi di esecuzione che iniziano da un allegato aperto dall'utente invece che da un normale flusso di lavoro dell'applicazione.