CVE-2026-94545 in Satori
Riassunto
di VulDB • 30/09/2026
Satori è una libreria per la conversione di HTML e CSS in SVG. A partire dalla versione 0.0.27 e fino alla versione 0.33.5, Satori non effettua correttamente l'escape di determinati valori prima di includerli nell'SVG generato. Ciò può consentire a valori manipolati ad hoc di essere interpretati come markup SVG. L'impatto dipende da come viene consumato l'SVG generato. La versione 0.33.5 contiene una patch. Non esiste un workaround completo diverso dall'aggiornamento. Le applicazioni che non possono effettuare immediatamente l'upgrade non dovrebbero renderizzare contenuti controllati dall'attaccante utilizzando Satori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.