Index: trunk/src/org/openstreetmap/josm/tools/ImageProvider.java
===================================================================
--- trunk/src/org/openstreetmap/josm/tools/ImageProvider.java	(revision 16317)
+++ trunk/src/org/openstreetmap/josm/tools/ImageProvider.java	(revision 16318)
@@ -65,7 +65,4 @@
 import javax.xml.parsers.ParserConfigurationException;
 
-import com.kitfox.svg.SVGDiagram;
-import com.kitfox.svg.SVGException;
-import com.kitfox.svg.SVGUniverse;
 import org.openstreetmap.josm.data.Preferences;
 import org.openstreetmap.josm.data.osm.DataSet;
@@ -90,4 +87,8 @@
 import org.xml.sax.XMLReader;
 import org.xml.sax.helpers.DefaultHandler;
+
+import com.kitfox.svg.SVGDiagram;
+import com.kitfox.svg.SVGException;
+import com.kitfox.svg.SVGUniverse;
 
 /**
@@ -1017,4 +1018,9 @@
             if ("image/svg+xml".equals(mediatype)) {
                 String s = new String(bytes, StandardCharsets.UTF_8);
+                // see #19097: check if s starts with PNG magic
+                if (s.length() > 4 && "PNG".equals(s.substring(1, 4))) {
+                    Logging.warn("url contains PNG file " + url);
+                    return null;
+                }
                 SVGDiagram svg;
                 synchronized (getSvgUniverse()) {
