CVE-2026-97045 in net-html
Résumé
par VulDB • 27/10/2026
Dans childTextNodesAreLiteral, la remontée dans l'arborescence s'arrêtait précédemment à l'ancêtre étranger le plus proche dès qu'un point d'intégration HTML était trouvé. Cependant, ce point d'intégration peut lui-même être un descendant d'un élément qui a été adopté (foster-parented) dans un espace de noms étranger (tel que <mglyph> ou <malignmark> adoptés sous <mtext>), ce qui amène l'analyseur à résoudre la sous-arborescence dans un autre espace de noms étranger lors du ré-analyse de la sortie rendue. Continuer à parcourir toute la chaîne des ancêtres et vérifier que chaque transition depuis un espace de noms non vide se produit au niveau d'un point d'intégration HTML avant l'émission du texte littéral.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.