CVE-2026-94545

Resumo

Satori é uma biblioteca para converter HTML e CSS em SVG. A partir da versão 0.0.27 e antes da versão 0.33.5, o Satori não escapa adequadamente determinados valores antes de incluí-los na saída SVG gerada. Isso pode permitir que valores manipulados sejam interpretados como marcação SVG. O impacto depende de como o SVG gerado é consumido. A versão 0.33.5 contém uma correção. Não existe uma solução alternativa completa além da atualização. Aplicações que não podem atualizar imediatamente não devem renderizar conteúdo controlado por atacantes com o Satori.

Fontes

• CVE-2026-94545-nextjs-og-pocPoC

  Laboratório Docker isolado e scanner Python não destrutivo que reproduz o CVE-2026-94545, a injeção de SVG no ImageResponse do next/og do Next.js, com controles vulnerável vs corrigido e evidência PNG em nível de pixel.

• CVE-2026-94545PoC

  Proof-of-concept de exploit para CVE-2026-94545, um RCE não autenticado no next/og do Next.js via injeção de SVG e uma cadeia ROP contra o rasterizador nativo sharp.

• CVE-2026-94545PoC

  Repositório educacional de pesquisa de CVE para CVE-2026-94545, fornecendo material de prova de conceito e orientação de laboratório para análise autorizada de vulnerabilidades e estudo de segurança defensiva.