CVE-2026-94545 in Satori
Tóm tắt
Bởi VulDB • 30/09/2026
Satori là một thư viện để chuyển đổi HTML và CSS sang SVG. Bắt đầu từ phiên bản 0.0.27 trở đi và trước phiên bản 0.33.5, Satori không thoát (escape) đúng cách các giá trị nhất định trước khi đưa chúng vào kết quả SVG được tạo ra. Điều này có thể cho phép các giá trị do kẻ tấn công chế tác được diễn giải như là mã đánh dấu SVG. Mức độ ảnh hưởng phụ thuộc vào cách thức tiêu thụ SVG đã tạo ra. Phiên bản 0.33.5 chứa một bản vá lỗi. Không có biện pháp khắc phục hoàn toàn nào khác ngoài việc nâng cấp. Các ứng dụng không thể nâng cấp ngay lập tức nên tránh hiển thị nội dung do kẻ tấn công kiểm soát bằng Satori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.