CVE-2026-94545
Təsvir
Satori, HTML və CSS-i SVG formatına çevirmək üçün istifadə olunan kitabxanadır. Versiya 0.0.27-dən başlayaraq versiya 0.33.5-ə qədər olan Satori, müəyyən dəyərləri generatsiya edilmiş SVG çıxışına daxil etməzdən əvvəl onları düzgün şəkildə escape etmir. Bu, xüsusi hazırlanmış dəyərlərin SVG markapı kimi şərh edilməsinə imkan verə bilər. Təsir, generatsiya edilmiş SVG-nin necə istifadə edilməsindən asılıdır. Versiya 0.33.5 yamaq ehtiva edir. Yeniləməkdən başqa tam alternativ həll yolu mövcud deyil. Dərhal yenilənməyən tətbiqlər hücumçu tərəfindən idarə olunan məzmunu Satori ilə render etməməlidir.
Necə düzəltmək olar
- satori0.33.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| satorinpm | 0.0.27 ≤ v < 0.33.5 | 0.33.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.