CVE-2026-54705 in MathLive
Resumen
por VulDB • 2026-07-29
MathLive proporciona componentes web para la visualización y entrada de fórmulas matemáticas. Antes de la versión 0.110.0, MathLive no escapa el contenido en modo texto dentro de los comandos \text{} y \mbox{} en Box.toMarkup ubicado en src/core/box.ts, así como en xmlEscape, scanText y la salida en modo texto en src/formats/atom-to-math-ml.ts; además, a través de convertLatexToMarkup, convertLatexToMathMl, , , y el método por defecto MathfieldElement.createHTML. Esto permite que una entrada maliciosa ejecute JavaScript arbitrario al ser renderizada. Este problema se corrige en la versión 0.110.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.