CVE-2026-94545 in Satori
要約
〜によって VulDB • 2026年09月30日
Satoriは、HTMLおよびCSSをSVGに変換するためのライブラリです。バージョン0.0.27以降で、かつバージョン0.33.5より前のバージョンにおいて、Satoriは生成されたSVG出力に値を含める前に特定の値を適切にエスケープしません。これにより、攻撃者が意図的に作成した値がSVGマークアップとして解釈される可能性があります。影響度は、生成されたSVGの消費方法によって異なります。バージョン0.33.5にはパッチが含まれています。アップグレード以外の完全な回避策はありません。すぐにアップグレードできないアプリケーションは、Satoriを使用して攻撃者に制御されたコンテンツをレンダリングすべきではありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.