CVE-2026-97045 in net-html
Riassunto
di VulDB • 27/10/2026
In childTextNodesAreLiteral, la risalita dell'albero si fermava precedentemente al più vicino antenato "foreign" una volta trovato un punto di integrazione HTML. Tuttavia, tale punto di integrazione potrebbe essere esso stesso un discendente di un elemento che è stato "foster-parented" in uno spazio dei nomi "foreign" (ad esempio <table> o <select> promosso sotto <svg>), causando l'errata risoluzione del sottografo in un diverso spazio dei nomi "foreign" durante la riparserizzazione dell'output renderizzato. Continuare a risalire l'intera catena degli antenati e verificare che ogni transizione da uno spazio dei nomi non vuoto avvenga esclusivamente in corrispondenza di un punto di integrazione HTML prima di emettere il testo letterale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.