p PatchFirst

CVE-2026-94545

CVE-2026-94545 · Satori-generated SVG has improper escaping

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Satori is a library to convert HTML and CSS to SVG. Starting in version 0.0.27 and prior to version 0.33.5, Satori does not properly escape certain values before including them in generated SVG output. This can allow crafted values to be interpreted as SVG markup. The impact depends on how the generated SVG is consumed. Version 0.33.5 contains a patch. No complete workaround exists besides upgrading. Applications that cannot immediately upgrade should not render attacker-controlled content with Satori.

CVSS 5.3 · Mittel · EPSS 1,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • satori

    Softwareversionen
    • >= 0.0.27, < 0.33.5: Betroffen

    Keine Korrektur veröffentlicht

  • next

    Softwareversionen
    • >= 16.2.0, < 16.3.6: Betroffen

    Keine Korrektur veröffentlicht

  • satori npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 0.0.27, < 0.33.5

    Auf 0.33.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →