There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Satori is a library to convert HTML and CSS to SVG. Starting in version 0.0.27 and prior to version
    0.33.5, Satori does not properly escape certain values before including them in generated SVG output. This
    can allow crafted values to be interpreted as SVG markup. The impact depends on how the generated SVG is
    consumed. Version 0.33.5 contains a patch. No complete workaround exists besides upgrading. Applications
    that cannot immediately upgrade should not render attacker-controlled content with Satori.
    (CVE-2026-94545)

遠端主機上的 Next.js Framework 受到遠端程式碼執行弱點影響：

  - next/og 的 Node.js ImageResponse 實作受到上游 Satori 弱點的影響。
    Satori 在將某些值包含在產生的 SVG 輸出中之前不會正確轉義某些值，這可能會允許將特製的值解釋為 SVG 標記。在影像產生期間，將攻擊者控制的值傳遞至 SVG 內容、屬性或樣式的應用程式可能會導致遠端程式碼執行。
    (CVE-2026-94545)

此外，利用還要求應用程式使用 next/og 的 Node.js ImageResponse 實作，並將攻擊者控制的值傳遞至 SVG 內容、屬性或樣式。使用 Edge ImageResponse 實作的應用程式不受影響。Nessus 無法驗證應用程式如何叫用 ImageResponse，因此此發現項目會報告為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到远程代码执行漏洞的影响:

  - next/og 的 Node.js ImageResponse 实现受到上游 Satori 漏洞的影响。
    Satori 在将某些值纳入生成的 SVG 输出之前未对其进行正确转义，这可允许将构建的值解释为 SVG 标记。在图像生成期间将攻击者控制的值传递到 SVG 内容、属性或样式的应用程序可导致远程代码执行。
    (CVE-2026-94545)

要利用此问题，还需要应用程序使用 next/og 的 Node.js ImageResponse 实现，并将攻击者控制的值传递到 SVG 内容、属性或样式中。使用 Edge ImageResponse 实现的应用程序不受影响。Nessus 无法验证应用程序如何调用 ImageResponse，因此将此发现报告为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストの Next.js Framework は、リモートでコードが実行される脆弱性の影響を受けます。

  - next/og からの Node.js ImageResponse 実装は、Upstream Satori の脆弱性の影響を受けます。
    Satori は、生成された SVG 出力に特定の値を含める前に、適切にエスケープしていません。これにより、細工された値が SVG マークアップとして解釈される可能性があります。画像生成中に攻撃者がコントロールする値を SVG コンテンツ、属性、またはスタイルに渡すアプリケーションが、リモートコードの実行を引き起こす可能性があります。
    (CVE-2026-94545)

悪用するにはさらに、アプリケーションが next/og からの Node.js ImageResponse 実装を使用し、攻撃者が制御する値を SVG コンテンツ、属性、またはスタイルに渡す必要があります。Edge ImageResponse 実装を使用しているアプリケーションは影響を受けません。Nessus では、アプリケーションがどのように ImageResponse を呼び出すかを検証できないため、この検出結果は潜在的な脆弱性として報告されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by a remote code execution vulnerability:

  - The Node.js ImageResponse implementation from next/og is affected by an upstream Satori vulnerability.
    Satori does not properly escape certain values before including them in generated SVG output, which can     allow crafted values to be interpreted as SVG markup. Applications that pass attacker-controlled values     into SVG content, attributes, or styles during image generation can be led to remote code execution.
    (CVE-2026-94545)

Exploitation additionally requires that the application uses the Node.js ImageResponse implementation from next/og and passes attacker-controlled values into SVG content, attributes, or styles. Applications using the Edge ImageResponse implementation are not affected. Nessus cannot verify how the application invokes ImageResponse, so this finding is reported as a potential vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477620	SCA: security update for satori (GHSA-wx4j-mvgx-mqwp)	Tenable Cloud Security	SCA Checks	2026/10/27	2026/10/27	medium
477620	SCA: security update for satori (GHSA-wx4j-mvgx-mqwp)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/27	2026/10/27	medium
362680	Next.js框架 16.2.x / 16.3.x < 16.3.6 RCE	Nessus	Misc.	2026/10/2	2026/10/5	medium
362680	Next.js 框架 16.2.x / 16.3.x < 16.3.6 RCE	Nessus	Misc.	2026/10/2	2026/10/5	medium
362680	Next.js Framework 16.2.x / 16.3.x < 16.3.6 RCE	Nessus	Misc.	2026/10/2	2026/10/5	medium
362680	Next.js Framework 16.2.x / 16.3.x < 16.3.6 RCE	Nessus	Misc.	2026/10/2	2026/10/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium