CVE-2026-97045 in net-html
Zusammenfassung
von VulDB • 27.10.2026
In childTextNodesAreLiteral wurde das Durchlaufen des Baums zuvor am nächsten fremden Vorfahren gestoppt, sobald ein HTML-Integrationspunkt gefunden wurde. Dieser Integrationspunkt kann jedoch selbst ein Nachfahre eines Elements sein, das in einen Fremdnamensraum „foster-parented“ (z.B. <mglyph> oder <malignmark>, die unter <mtext> eingeordnet wurden), was dazu führt, dass der Parser den Teilbaum bei einer erneuten Analyse des gerenderten Outputs in einem anderen Fremdnamensraum auflöst. Es ist nun erforderlich, die gesamte Vorfahrenkette zu durchlaufen und sicherzustellen, dass jeder Übergang von einem nicht-leeren Namenspurauf einen HTML-Integrationspunkt erfolgt, bevor Literaltext ausgegeben wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.