CVE-2026-94545

Satori est une bibliothèque permettant de convertir HTML et CSS en SVG. À partir de la version 0.0.27 et avant la version 0.33.5, Satori n'échappe pas correctement certaines valeurs avant de les inclure dans la sortie SVG générée. Cela peut permettre à des valeurs spécialement conçues d'être interprétées comme du balisage SVG. L'impact dépend de la façon dont le SVG généré est consommé. La version 0.33.5 contient un patch. Il n'existe aucune solution de contournement complète autre que la mise à niveau. Les applications qui ne peuvent pas mettre à niveau immédiatement ne doivent pas effectuer le rendu de contenu contrôlé par un attaquant avec Satori.