CVE-2024-28245 in KaTeX

الملخص

بحسب VulDB • 13/07/2026

KaTeX هي مكتبة جافا سكريبت لعرض الرياضيات باستخدام TeX على الويب. قد يواجه مستخدمو KaTeX الذين يعبرون عن تعبيرات رياضية غير موثوقة مدخلات ضارة تستخدم `\includegraphics` لتشغيل أي كود JavaScript عشوائي، أو لتوليد HTML غير صالح. ترقية إلى الإصدار v0.16.10 من KaTeX لإزالة هذا الثغرة الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 07/03/2024
• إفشاء: 25/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257898
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00406
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28245
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28245/