CVE-2026-94545

Satori ist eine Bibliothek zur Konvertierung von HTML und CSS in SVG. Ab Version 0.0.27 und vor Version 0.33.5 maskiert Satori bestimmte Werte nicht ordnungsgemäß, bevor sie in die generierte SVG-Ausgabe aufgenommen werden. Dadurch können manipulierte Werte als SVG-Markup interpretiert werden. Die Auswirkungen hängen davon ab, wie die generierte SVG-Datei verwendet wird. Version 0.33.5 enthält einen Patch. Abgesehen von einem Upgrade gibt es keine vollständige Behelfslösung. Anwendungen, die nicht sofort ein Upgrade durchführen können, sollten keine von Angreifern kontrollierten Inhalte mit Satori rendern.