CVE-2026-94545
Satori-जनित SVG में अनुचित escaping
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 30 सित॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 23 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 64.9%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Satori HTML और CSS को SVG में बदलने के लिए एक लाइब्रेरी है। संस्करण 0.0.27 से शुरू होकर संस्करण 0.33.5 से पहले तक, Satori जनरेट किए गए SVG आउटपुट में शामिल करने से पहले कुछ मानों को ठीक से escape नहीं करता है। यह तैयार किए गए मानों को SVG markup के रूप में व्याख्यायित किए जाने की अनुमति दे सकता है। इसका प्रभाव इस बात पर निर्भर करता है कि जनरेट किया गया SVG कैसे उपयोग किया जाता है। संस्करण 0.33.5 में एक पैच शामिल है। अपग्रेड करने के अलावा कोई पूर्ण workaround मौजूद नहीं है। जो एप्लिकेशन तुरंत अपग्रेड नहीं कर सकते, उन्हें Satori के साथ attacker-नियंत्रित सामग्री को रेंडर नहीं करना चाहिए।
स्रोत
CVE-2026-94545 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Next.js next/og में SVG इंजेक्शन और नेटिव sharp रास्टराइज़र के विरुद्ध ROP चेन के माध्यम से एक अनऑथेंटिकेटेड RCE है।
पृथक Docker लैब और गैर-विनाशकारी Python स्कैनर जो CVE-2026-94545 को पुनरुत्पादित करता है, Next.js next/og ImageResponse SVG इंजेक्शन, कमजोर बनाम पैच किए गए नियंत्रणों और पिक्सेल-स्तरीय PNG साक्ष्य के साथ।
CVE-2026-94545 के लिए शैक्षिक CVE अनुसंधान रिपॉजिटरी, जो अधिकृत भेद्यता विश्लेषण और रक्षात्मक सुरक्षा अध्ययन के लिए प्रूफ-ऑफ-कॉन्सेप्ट सामग्री और लैब मार्गदर्शन प्रदान करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।