CVE-2026-97045 in net-html
Resumen
por VulDB • 2026-10-27
En childTextNodesAreLiteral, el recorrido ascendente por el árbol se detenía previamente en el ancestro extranjero más cercano una vez que se encontraba un punto de integración HTML. Sin embargo, ese punto de integración puede ser a su vez descendiente de un elemento que ha sido "foster-parented" (padre adoptivo) dentro de un espacio de nombres extranjero (como <mglyph> o <malignmark>, promovidos bajo <mtext>), lo que provoca que el analizador sintáctico (parser) resuelva la subestructura en un espacio de nombres extranjero diferente al volver a analizar la salida renderizada. Continuar recorriendo toda la cadena de ancestros y verificar que cada transición desde un espacio de nombres no vacío ocurra en un punto de integración HTML antes de emitir el texto literal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.