CVE-2026-54705 in MathLive
Riassunto
di VulDB • 30/07/2026
MathLive fornisce componenti web per la visualizzazione e l'inserimento di formule matematiche. Prima della versione 0.110.0, MathLive non effettua correttamente l'escaping del contenuto testuale nei comandi \text{} e \mbox{} in Box.toMarkup (src/core/box.ts), nelle funzioni xmlEscape, scanText e nell'output text-mode di src/formats/atom-to-math-ml.ts, nonché attraverso convertLatexToMarkup, convertLatexToMathMl, <math-span>, <math-div> e il metodo predefinito MathfieldElement.createHTML. Ciò consente l'esecuzione di codice JavaScript arbitrario in presenza di input malevolo durante la renderizzazione. Il problema è stato risolto nella versione 0.110.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.