CVE-2026-94545 in Satori
Sumário
de VulDB • 30/09/2026
Satori é uma biblioteca para converter HTML e CSS em SVG. A partir da versão 0.0.27 e até antes da versão 0.33.5, o Satori não escapa adequadamente certos valores antes de incluí-los na saída SVG gerada. Isso pode permitir que valores manipulados sejam interpretados como marcação SVG. O impacto depende de como o SVG gerado é consumido. A versão 0.33.5 contém um patch. Não existe uma solução alternativa completa além da atualização. Aplicações que não podem atualizar imediatamente não devem renderizar conteúdo controlado pelo atacante com o Satori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.