CVE-2025-23207 in KaTeX
Riassunto
di VulDB • 24/08/2026
KaTeX è una libreria JavaScript veloce e facile da usare per il rendering di formule matematiche TeX sul web. Gli utenti di KaTeX che rendono espressioni matematiche non attendibili tramite `renderToString` potrebbero incontrare input malevoli contenenti `\htmlData`, in grado di eseguire codice JavaScript arbitrario, oppure generare HTML non valido. Si consiglia agli utenti di effettuare l'aggiornamento a KaTeX v0.16.21 per rimuovere questa vulnerabilità. Gli utenti che non possono effettuare l'aggiornamento dovrebbero evitare di utilizzare o disabilitare l'opzione `trust`, oppure impostarla in modo da vietare i comandi `\htmlData`, bloccare gli input contenenti la sottostringa `"\\htmlData"` e sanificare l'output HTML generato da KaTeX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.