Critical WID-SEC-2026-3538 1 CVE

Vercel Next.js: Schwachstelle ermöglicht Codeausführung

Published Sep 23, 2026 · Updated Oct 1, 2026 · Revision 3 · de-DE

Vendor: vercel Product: next.js Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen.

Product

Next.js ist ein Framework für React-basierte Web-Anwendungen.

Vulnerabilities 1

Medium 5.3

CVE-2026-94545 Public exploit

Satori-generated SVG has improper escaping

Satori is a library to convert HTML and CSS to SVG. Starting in version 0.0.27 and prior to version 0.33.5, Satori does not properly escape certain values before including them in generated SVG output. This can allow crafted values to be interpreted as SVG ma…

vercel next satori satori npm

Sep 30, 2026

Revision history

2026-10-01 #3
PoC aufgenommen
2026-09-30 #2
Referenz(en) aufgenommen: EUVD-2026-89994
2026-09-23 #1
Initiale Fassung

References

next.js GitHub vom 2026-09-22
https://github.com/vercel/next.js/security/advisories/GHSA-vcvr-r3jv-pc5j
PoC CVE-2026-94545 vom 2026-10-01
https://github.com/EQSTLab/CVE-2026-94545