CVE-2026-97045 in net-html
सारांश
द्वारा VulDB • 27/10/2026
childTextNodesAreLiteral में, पेड़ के ऊपर जाते समय पहले एक HTML एकीकरण बिंदु (HTML integration point) मिलने पर निकटतम विदेशी पूर्वज (foreign ancestor) पर रुक जाता था। हालांकि, वह एकीकरण बिंदु स्वयं किसी ऐसे तत्व का वंशज हो सकता है जिसे एक विदेशी नामस्थान में फॉस्टर-पेरेंटेड किया गया था (उदाहरण के लिए `<table>` या `<select>` को `<svg>` के अंतर्गत फॉस्टर किया जाना), जिसके परिणामस्वरूप रेंडेर्ड आउटपुट को पुनः पार्स करते समय एक पार्सर सब-ट्री को एक भिन्न विदेशी नामस्थान में हल कर देता है। पूर्ण पूर्वज श्रृंखला (ancestor chain) पर चलते रहें और सुनिश्चित करें कि प्रत्येक गैर-शून्य नामस्थान से संक्रमण केवल HTML एकीकरण बिंदु पर होता है, इससे पहले कि लिटरल टेक्स्ट उत्पन्न किया जाए।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.