CVE-2026-105642

总结

Ghost 是一个 Node.js 内容管理系统。从 6.56.0 到 6.67.0 版本，Ghost 捆绑的一个图像处理库在其 SVG 处理中存在漏洞。任何工作人员用户，包括贡献者，都可以为攻击者控制的网站创建书签卡片，从而导致在 Ghost 服务器上运行任意命令。此问题已在 6.67.0 版本中修复。

来源

• VectorFreedPoC

  记录了 VectorFreed 的 librsvg 释放后使用 RCE 利用链（CVE-2026-96889），包含 SVG 生成器 PoC 以及针对 librsvg、Next.js 和 Satori 的修复指导。