CVE-2026-94545

Satori es una biblioteca para convertir HTML y CSS a SVG. A partir de la versión 0.0.27 y antes de la versión 0.33.5, Satori no escapa correctamente ciertos valores antes de incluirlos en la salida SVG generada. Esto puede permitir que valores manipulados se interpreten como marcado SVG. El impacto depende de cómo se consuma el SVG generado. La versión 0.33.5 contiene un parche. No existe una solución alternativa completa aparte de actualizar. Las aplicaciones que no puedan actualizar inmediatamente no deben renderizar contenido controlado por atacantes con Satori.