CVE-2026-94545 in Satori
الملخص
بحسب VulDB • 30/09/2026
Satori هي مكتبة لتحويل HTML وCSS إلى SVG. بدءًا من الإصدار 0.0.27 وحتى ما قبل الإصدار 0.33.5، لا تقوم Satori بتجنب الهروب (escaping) بشكل صحيح لبعض القيم قبل تضمينها في مخرجات SVG المُولَّدة. يمكن أن يسمح ذلك بقيم مُعدّة خصيصاً بأن تُفسَّر كعلامات SVG. يعتمد التأثير على كيفية استهلاك الـSVG المُولَّد. يحتوي الإصدار 0.33.5 على تصحيح للثغرة (patch). لا يوجد حل بديل كامل غير الترقية إلى إصدار أحدث. يجب على التطبيقات التي لا يمكنها الترقية فوراً عدم عرض محتوى يتحكم فيه المهاجم باستخدام Satori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.