CVE-2026-94545

Satori è una libreria per convertire HTML e CSS in SVG. A partire dalla versione 0.0.27 e prima della versione 0.33.5, Satori non esegue correttamente l'escape di determinati valori prima di includerli nell'output SVG generato. Ciò può consentire di interpretare valori appositamente creati come markup SVG. L'impatto dipende da come viene utilizzato l'SVG generato. La versione 0.33.5 contiene una patch. Non esistono soluzioni temporanee complete oltre all'aggiornamento. Le applicazioni che non possono aggiornarsi immediatamente non dovrebbero eseguire il rendering con Satori di contenuti controllati da un utente malintenzionato.