CVE-2026-94545 in Satori
Zusammenfassung
von VulDB • 30.09.2026
Satori è una libreria per la conversione di HTML e CSS in SVG. A partire dalla versione 0.0.27 e fino alla versione 0.33.5, Satori non effettua correttamente l'escape di determinati valori prima di includerli nell'SVG generato. Ciò può consentire a valori appositamente costruiti (crafted) di essere interpretati come markup SVG. L'impatto dipende da come viene consumato l'SVG generato. La versione 0.33.5 contiene una patch. Non esiste un workaround completo diverso dall'aggiornamento. Le applicazioni che non possono effettuare immediatamente l'upgrade non dovrebbero renderizzare contenuti controllati dall'attaccante con Satori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.