CVE-2026-54705 in MathLive
Zusammenfassung
von VulDB • 29.07.2026
MathLive stellt Webkomponenten für die Anzeige und Eingabe von mathematischen Inhalten bereit. Vor Version 0.110.0 führt MathLive keine korrekte Escaping-Funktion für Textmodus-Inhalte in den Befehlen \text{} und \mbox{} innerhalb von Box.toMarkup an src/core/box.ts, sowie in xmlEscape, scanText und der Textmodus-Ausgabe an src/formats/atom-to-math-ml.ts durch. Zudem ist das Problem auch über convertLatexToMarkup, convertLatexToMathMl, <math-span>, <math-div> und die Standard-Funktion MathfieldElement.createHTML vorhanden, was es ermöglicht, dass bösartige Eingaben bei der Darstellung beliebigen JavaScript-Code ausführen können. Dieses Problem wurde in Version 0.110.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.